TrustPay andmekaitse – mis andmeid maksevärav töötleb

Toimetus «Trustpay Kihlveod» June 30, 2026 Lugemisaeg: 6 min

TrustPay andmekaitse – mis andmeid maksevärav töötleb

Möödunud aastal küsis mu lugeja: ‘Kas TrustPay näeb, milliseid panuseid ma teen?’ Vastus on ei – aga see küsimus paljastab laiema probleemi. Enamik panustajaid ei tea, milliseid andmeid maksevärav töötleb, kellega neid jagab ja millised on nende õigused. TrustPay omab PCI DSS-sertifikaati, mis tähendab, et andmetöötlus vastab pangandussektori kõrgeimatele standarditele. Aga sertifikaat on ainult alus – andmekaitse on laiem teema, mis puudutab GDPR-i, andmete liikumist ja sinu õigusi andmesubjektina.

TrustPay on Slovakkias 2009. aastal asutatud ja litsentseeritud Slovakkia Keskpanga poolt. Slovakkia on EL-i liikmesriik, mis tähendab, et GDPR kehtib TrustPay’le täies mahus. Selles artiklis vaatame, milliseid andmeid TrustPay töötleb, kuidas need liiguvad ja millised on sinu õigused.

TrustPay GDPR-vastavus ja andmetöötluse alused

GDPR ehk isikuandmete kaitse üldmäärus kehtib kõigile EL-i ettevõtetele, kes töötlevad isikuandmeid. TrustPay on EL-i ettevõte ja töötleb panustajate andmeid – seega kehtib GDPR täies ulatuses.

TrustPay töötleb andmeid lepingulise kohustuse ja seadusliku kohustuse alusel. Lepinguline kohustus tähendab, et TrustPay vajab sinu andmeid teenuse osutamiseks – sissemakse töötlemiseks. Seaduslik kohustus tähendab, et TrustPay peab säilitama teatud andmeid AML-regulatsiooni nõudel. TrustPay aktsepteerib kliente kõigist EEZ-i riikidest pluss Šveitsist ja Monacost – ja kõigis neis riikides kehtib GDPR.

Milliseid andmeid TrustPay konkreetselt töötleb? Sinu nimi, pangakonto number või kaardiandmed, tehingu summa ja kuupäev, sinu IP-aadress ja seadme info. TrustPay ei töötle sinu kihlvedude ajalugu, panuste sisu ega koefitsiente – need on kontori andmed, mida TrustPay ei näe. 79% Eesti elanikest peab digiteenuseid oma elu lihtsustavaks – ja selle digitaalse usalduse alus on just selline läbipaistev andmetöötlus.

Kuidas andmed liiguvad panustaja, kontori ja TrustPay vahel

Andmete liikumine on keerulisem kui enamik panustajaid arvab – aga selle mõistmine on oluline privaatsuse seisukohast.

Kui sa teed TrustPay sissemakse, liiguvad andmed kolme osapoole vahel: sina, TrustPay ja kihlveokontor. Sinu pank on neljas osapool, kes kinnitab makse. TrustPay saab sinu pangalt kinnituse, et makse on tehtud – aga TrustPay ei salvesta sinu pangaparoole ega Smart-ID koode. Need andmed liiguvad krüpteeritud kanalite kaudu ja kustutatakse pärast autentimist.

Kihlveokontor näeb TrustPay makset – sinu nime, summat ja makseviisi. Kontor ei näe sinu pangakonto numbrit ega kaardiandmeid. See on TrustPay põhiline privaatsuselis – sinu finantsandmed jäävad maksevärava süsteemi ja ei jõua kontori andmebaasi. TrustPay on Visa, Mastercard ja UnionPay põhiliige, mis tähendab, et andmete töötlemine toimub otse – ilma kolmandatest osapooltest vahendajateta.

52,6% Eesti ettevõtetest kasutab pilvearvutusteenuseid – ja TrustPay andmetöötlus toimib sarnasel printsiibil: andmed on krüpteeritud, hajutatud ja kaitstud mitme turvakihiga.

Panustaja andmekaitsealased õigused

NJORD advokaadibüroo sõnul peegeldab tugevnev järelevalve laiemat suundumust hasartmängusektori terviklikkuse tagamisel. See kehtib ka andmekaitse kohta – sinu õigused on reguleeritud ja kaitstud.

GDPR annab sulle konkreetsed õigused: ligipääsuõigus (sa saad küsida, milliseid andmeid TrustPay sinu kohta töötleb), parandamisõigus (sa saad nõuda vigaste andmete parandamist), kustutamisõigus (sa saad nõuda andmete kustutamist, kui töötlemise alus on ära langenud) ja andmete ülekandmise õigus (sa saad nõuda oma andmeid struktureeritud vormis).

Praktikas tähendab see, et sa saad igal ajal pöörduda TrustPay poole ja küsida: milliseid andmeid te minu kohta hoiate? Sa saad nõuda nende kustutamist – aga mitte kohe, sest AML-regulatsioon nõuab teatud andmete säilitamist kuni viis aastat pärast viimast tehingut. See on seaduslik kohustus, mis prevaleerib kustutamisõiguse üle.

TrustPay turvalisuse kohta leiad detailsema ülevaate eraldi artiklist, aga andmekaitse kontekstis on peamine sõnum: sinu andmed on kaitstud GDPR-i, PCI DSS-i ja NBS järelevalve kolmikkaitsega.

Küsimused andmekaitse kohta

Andmekaitserikkumise korral – mida teha ja kuhu pöörduda

Kuigi TrustPay PCI DSS-sertifikaat ja GDPR-vastavus vähendavad rikkumise riski miinimumini, ei saa seda täielikult välistada. Üheksa aasta jooksul pole ma isiklikult kogenud TrustPay andmekaitserikkumist – aga ma tean, mida teha, kui see peaks juhtuma.

Esimene samm: muuda koheselt kõik paroolid – pangaäpp, kihlveokontori konto ja e-post. Teine samm: teata rikkumisest oma pangale ja TrustPay klienditoele. Kolmas samm: esita kaebus Andmekaitse Inspektsioonile, mis on Eesti andmekaitseasutus. Neljas samm: jälgi oma pangakonto tehinguid järgmise 6 kuu jooksul ebatavaliste liikumiste suhtes.

GDPR annab sulle ka õiguse nõuda kahju hüvitamist, kui andmekaitserikkumine on sulle tekitanud materiaalset või mittemateriaalset kahju. See on õigus, mida harvad inimesed kasutavad, aga mis eksisteerib ja mida tasub teada. TrustPay on EL-i ettevõte ja allub GDPR-i jurisdiktsioonile täielikult – see tähendab, et sinu õigused on jõustatavad.

Eesti kihlvedude turg on hinnanguliselt väärt 452,5 miljonit dollarit ja see summa liigub läbi kümnete makseväravate, sealhulgas TrustPay. Iga euro, mis selles süsteemis liigub, on kaitstud mitme turvakihiga – aga lõplik vastutus on alati ka sinul endal. Kasuta tugevaid paroole, ära jaga oma andmeid ja jälgi oma kontot regulaarselt.

Praktiline andmekaitsehügieen TrustPay kasutajale

Andmekaitse ei ole ainult regulaatorite ja ettevõtete vastutus – sa saad ise palju teha. Minu isiklik andmekaitsehügieen TrustPay kasutajana sisaldab viit reeglit.

Esiteks: kasuta TrustPay makselehte ainult kihlveokontori kaudu, mitte kunagi e-kirjas oleva lingi kaudu. Teiseks: kontrolli alati URL-i enne kaardiandmete sisestamist. Kolmandaks: ära salvesta kaardiandmeid brauserisse – TrustPay niikuinii ei salvesta neid oma süsteemis, aga brauseris salvestatud andmed on haavatavad. Neljandaks: kasuta TrustPay maksete jaoks eraldi e-posti aadressi, mis pole seotud sinu peamise kontoga. Viiendaks: kontrolli oma pangaväljavõtet kord nädalas ebatavaliste TrustPay tehingute suhtes.

Need viis reeglit on lihtne protokoll, mis katab enamiku andmekaitseriskidest. TrustPay PCI DSS-sertifikaat kaitseb sind süsteemi poolelt – sinu harjumused kaitsevad sind kasutaja poolelt. Mõlemad koos annavad tugeva kaitse.

Andmekaitse kokkuvõte TrustPay panustajale

TrustPay andmekaitse on tagatud kolmikkaitsega – GDPR, PCI DSS ja NBS järelevalve. See on tugev kombinatsioon, mida harva kohta muu maksevärava puhul. Sinu andmed on kaitstud, sinu privaatsus on tagatud ja sinu õigused on reguleeritud. Maksevärav, mis ei salvesta sinu pangaandmeid kontori süsteemis, on iseenesest juba tugev privaatsusmeede. Kasuta oma õigusi, jälgi oma kontot ja hoia andmekaitsehügieen korras – need on lihtsad sammud, mis kaitsevad sind efektiivselt.

Koostatud «Trustpay Kihlveod» toimetuse poolt.