TIETOSUOJASELOSTE
Tämä tietosuojaseloste sisältää Euroopan unionin yleinen tietosuoja-asetus (GDPR) mukaiset tiedot siitä, miten Yritysrahoitus Lainakone Oy käsittelee henkilötietoja.
1. Rekisterinpitäjä
Yritysrahoitus Lainakone Oy
Y-tunnus: 3611967-9
Käyntiosoite: Hankasuontie 8, 00390 Helsinki
Postiosoite: c/o Tilitoimisto Luotsi, PL 20, 00251 Helsinki
Sähköposti: [email protected]
2. Yhteyshenkilö tietosuoja-asioissa
Rekisterinpitäjän nimeämä yhteyshenkilö tietosuoja-asioissa:
Heikki Nisonen
Sähköposti: [email protected]
3. Rekisterin nimi
Yritysrahoitus Lainakone Oy:n asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
Sopimuksen täytäntöönpano silloin, kun henkilötietojen käsittely on välttämätöntä asiakassuhteen perustamiseksi, hoitamiseksi tai siihen liittyvien toimenpiteiden toteuttamiseksi.
Rekisterinpitäjän oikeutettu etu silloin, kun käsittely liittyy liiketoiminnan harjoittamiseen, asiakassuhteiden kehittämiseen, palveluiden tarjoamiseen sekä yrityksille suunnattuun suoramarkkinointiin, edellyttäen että rekisteröidyn oikeudet ja vapaudet eivät syrjäytä tätä etua.
Lakivelvoite silloin, kun henkilötietojen käsittely on tarpeen rekisterinpitäjää koskevien lakisääteisten velvoitteiden täyttämiseksi, mukaan lukien rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet.
Suostumus silloin, kun käsittely perustuu rekisteröidyn antamaan nimenomaiseen suostumukseen.
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Henkilötietoja käytetään rekisterinpitäjän tarjoamien rahoitus- ja välityspalveluiden toteuttamiseen ja kehittämiseen. Tietoja käsitellään asiakassuhteen elinkaaren hallintaan, mukaan lukien asiakkuuden perustaminen, ylläpito ja päättäminen. Tietoja käytetään viestintään asiakkaiden ja potentiaalisten asiakkaiden kanssa sekä palveluihin liittyvien ilmoitusten toimittamiseen. Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi, kuten asiakkaan tunnistamiseksi, raportointivelvoitteiden toteuttamiseksi ja viranomaispyyntöihin vastaamiseksi. Lisäksi tietojakäytetään väärinkäytösten, petosten ja muiden riskien ehkäisyyn ja selvittämiseen sekä liiketoiminnan analysointiin ja kehittämiseen. Henkilötietoja voidaan käyttää suoramarkkinointiin voimassa olevan lainsäädännön mukaisesti.
5. Rekisterin tietosisältö
Rekisteri voi sisältää rekisteröidystä seuraavia tietoryhmiä:
Rekisteröidyn yksilöintiin ja yhteydenpitoon liittyvät tiedot, kuten nimi, puhelinnumero, sähköpostiosoite ja postiosoite.
Luonnollisen henkilön tunnistamiseen liittyvät tiedot, kuten syntymäaika ja henkilötunnus silloin, kun käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi.
Oikeushenkilöihin liittyvät tiedot, kuten yrityksen nimi, Y-tunnus sekä edustajien tiedot.
Asiakassuhteeseen ja asiointiin liittyvät tiedot, kuten hakemukset, sopimukset, viestintä, asiointihistoria sekä kesken
jääneet hakemukset.
Palveluiden käyttöön ja käyttötarkoitukseen liittyvät tiedot.
Tekniset tiedot, kuten IP-osoite, laitetiedot sekä evästetiedot.
Tiedot suoramarkkinointiin annetuista suostumuksista ja kielloista.
Ulkoisista tietolähteistä hankitut tiedot sekä tiedot tietojen luovutuksista.
Mahdolliset muut rekisteröidyn suostumuksella annetut tiedot.
Rekisterinpitäjä voi tarkistaa rekisteröityä koskevia luotto- ja yritystietoja luotettavista tietolähteistä luottokelpoisuuden arvioimiseksi sekä väärinkäytösten estämiseksi.
6. Säännönmukaiset tietolähteet
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään. Tietoja voidaan lisäksi hankkia luotto- ja yritystietorekistereistä, viranomaisten ylläpitämistä rekistereistä, yhteistyökumppaneilta kuten rahoituslaitoksilta sekä julkisista lähteistä. Tietoja voidaan kerätä myös muista tietolähteistä siltä osin kuin se on sallittua sovellettavan lainsäädännön mukaisesti.
7. Henkilötietojen luovuttaminen ja käsittelijät
Rahoitushakemuksen tiedot luovutetaan asiakkaan pyynnöstä Lainakoneen rahoittajakumppaneille rahoitustarjousten saamiseksi.
Henkilötietoja voidaan luovuttaa kolmansille osapuolille ainoastaan sovellettavan lainsäädännön sallimissa ja edellyttämissä rajoissa.
Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi. Tietoja voidaan luovuttaa perintä- ja laskutuspalveluita tarjoaville tahoille silloin, kun se on tarpeen sopimusvelvoitteiden täyttämiseksi. Henkilötietoja voidaan siirtää rekisterinpitäjän lukuun toimiville palveluntarjoajille, kuten IT- ja järjestelmätoimittajille, jotka käsittelevät tietoja rekisterinpitäjän puolesta.
Kaikkien henkilötietojen käsittelijöiden kanssa on tehty asianmukaiset sopimukset, joilla varmistetaan henkilötietojen lainmukainen käsittely.
8. Henkilötietojen siirto EU:n tai ETA-alueen ulkopuolelle
Henkilötietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle esimerkiksi pilvipalveluiden käytön yhteydessä.
Tällaisissa tilanteissa rekisterinpitäjä varmistaa, että siirrot toteutetaan lainmukaisesti ja että henkilötietojen suojaamiseksi on käytössä asianmukaiset suojatoimet. Näihin voivat kuulua Euroopan komission hyväksymät vakiosopimuslausekkeet tai muut lainsäädännön mukaiset siirtomekanismit.
9. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen voimassaolon ajan sekä pääsääntöisesti enintään viisi vuotta asiakassuhteen päättymisen jälkeen, ellei pidempi säilytysaika ole tarpeen lainsäädännön perusteella.
10. Rekisterin suojaus
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa käyttöoikeuksien hallinta, tietojärjestelmien suojaaminen, salattu tietoliikenne sekä fyysinen suojaus.
Tietojen käsittely on rajattu vain niihin henkilöihin, joilla on työtehtäviensä perusteella siihen oikeus. Kaikkia tietoja käsitellään luottamuksellisesti.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista.
Rekisteröidyllä on oikeus pyytää tietojensa poistamista silloin, kun käsittely ei enää ole tarpeen tai kun käsittely perustuu suostumukseen ja suostumus peruutetaan.
Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä sekä vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin milloin tahansa.
Rekisteröidyllä on oikeus siirtää itseään koskevat tiedot järjestelmästä toiseen siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja se toteutetaan automaattisesti.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka Suomessa on
Tietosuojavaltuutetun toimisto.
12. Evästeet
Verkkosivusto käyttää evästeitä ja vastaavia teknologioita palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi sekä käytön analysoimiseksi.
Käyttäjällä on mahdollisuus hallita evästeiden käyttöä selaimen asetusten kautta. Evästeiden käytön estäminen voi vaikuttaa palvelun toiminnallisuuteen.
13. Tietosuojaselosteen muuttaminen
Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta. Ajantasainen versio on saatavilla rekisterinpitäjän verkkosivuilla.