RAHALAITOS TIETOSUOJASELOSTE

01.07.2024

1. JOHDANTO

Yksityisyytesi on meille tärkeää, ja henkilötietojesi käsittelyn on tapahduttava turvallisesti ja voimassa olevia sääntöjä noudattaen.

Tässä Tietosuojaselosteessa kerrotaan, mitä sinua koskevia tietoja Rahalaitos (jäljempänä myös ”Yhtiö”) kerää ja miksi, miten henkilötietoja säilytetään ja luovutetaan sekä mitkä ovat yksityisyyden suojaan liittyvät oikeutesi, kun käytät Rahalaitos -lainanvälitys- ja vakuutuksenvälityspalveluja (kumpikin erikseen ”Palvelu” ja yhdessä ”Palvelut”), olitpa antanut luvan suoramarkkinointiin (”markkinointilupa”) tai käsittelimmepä henkilötietojasi muissa asiayhteyksissä.
Rahalaitos on osa Sambla Group -konsernia ja Rahalaitos-tuotemerkin alla tapahtuvan henkilötietojen käsittelyn osalta rekisterinpitäjänä on Sambla Group Oy, yritystunnus 2521965-8, Urho Kekkosen Katu 7B, 00100 Helsinki. Näin ollen Sambla Group Oy vastaa siitä, että henkilötietojesi käsittely tapahtuu voimassa olevan tietosuojalainsäädännön eli EU:n yleisen tietosuoja-asetuksen (”GDPR”) sekä täydentävän kansallisen lainsäädännön mukaisesti.

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä milloin tahansa lähettämällä sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi.

2. TÄRKEITÄ KÄSITTEITÄ

Henkilötiedolla tarkoitetaan mitä tahansa tietoa, joka joko suoraan tai yhdessä muiden tietojen kanssa voidaan yhdistää tiettyyn henkilöön. Esimerkkejä henkilötiedoista ovat henkilötunnus, nimi, osoite ja IP-osoite.

Henkilötietojen käsittelyllä tarkoitetaan henkilötietoihisi liittyvää toimenpidettä tai toimenpiteiden yhdistelmää riippumatta siitä, suoritetaanko se automaattisesti. Esimerkkejä henkilötietojen käsittelystä ovat henkilötietojesi kerääminen, tallentaminen, säilyttäminen ja analysoiminen.

3. MITÄ TIETOJA KERÄÄMME, JA MITÄ NIILLÄ TEEMME?

Seuraavassa on yhteenveto siitä, minkä tyyppisiä henkilötietoja keräämme ja käsittelemme ja miksi. Jäljempänä selosteen kohdassa 8 kerromme tarkemmin, miten käsittelemme tietojasi eri yhteyksissä.

Tiedot, jotka itse annat meille (kun käytät palvelujamme tai otat meihin yhteyttä)

Osan henkilötiedoista saamme suoraan sinulta, kun käytät Palvelua tai otat meihin yhteyttä. Näitä tietoja voivat olla esimerkiksi sinun ja mahdollisen kanssahakijasi nimi, henkilötunnus, osoite, tulot, asumismuoto jne. Tietoja käytetään hakemuksen käsittelyyn ja lainatarjousten hakemiseen yhteistyökumppaneiltamme. Tuntemistietoja käytetään myös lakisääteisen asiakkaan tuntemisvelvoitteemme täyttämiseksi.

Tiedot, jotka keräämme muista lähteistä tai kolmansilta osapuolilta

Osan henkilötiedoista keräämme muista lähteistä. Keräämme tulo- ja luottotietosi Palvelun tarjoamiseksi, kun teet lainanvälityshakemuksen. Luottotiedot kerätään Dun & Bradstreet Finland Oy -luottotietoyhtiöltä. Tietyissä tapauksissa jotkin lainanantajat, joiden kanssa teemme yhteistyötä, voivat tilata sinua koskevan luottotarkistuksen joltakin muulta luottotietoyhtiöltä (esim. Bisnode) varmistaakseen, että annetut tiedot ovat oikein.

Kun käytät digitaalisia kanaviamme (esim. verkkosivustomme), keräämme teknisiä tietoja, joita voivat olla URL-osoite, jolta siirryt kirjautumissivulle, IP-osoitteesi, yksilöllinen laitetunnuksesi, käyttöhistoriasi, verkkoselaimesi tyyppi, kieli, tunnistautumista koskevat tiedot sekä käyttöjärjestelmä. Keräämme nämä tiedot voidaksemme helpottaa, parantaa ja kehittää Palvelua ja varmistaa, että Palvelua käytetään oikein. Tietoja käytetään myös sisäisesti tilastollisiin tarkoituksiin. Teknisiä tietoja kerätään osittain evästeiden avulla. Lisätietoja siitä, miten käytämme evästeitä ja miten voit estää evästeiden käytön, on Evästekäytännössämme osoitteessa https://www.rahalaitos.fi/evasteet.

Tiedot, jotka keräämme markkinointia varten

Jos olet antanut markkinointiluvan hakemusta tehdessäsi, keräämme markkinointia varten henkilötietojasi (esim. nimi, sähköpostiosoite, ja puhelinnumero). Jos olet uutiskirjeemme tilaaja tai antanut markkinointiluvan, saatamme ottaa sinuun yhteyttä tarjoustemme yhteydessä postitse, puhelimitse, tekstiviestitse tai sähköpostitse siihen asti, että lopetat uutiskirjeen tilauksen tai irtisanot markkinointilupasi. Voit kieltäytyä tulevien lähetysten vastaanottamisesta käyttämällä kussakin sähköposti-/tekstiviestissä annettua linkkiä tai lähettämällä meille sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi.

Jos et ole asiakkaamme, voimme kerätä henkilötietojasi (esim. nimi, puhelinnumero ja osoite) osoitetoimittajilta puhelimitse ja postitse tapahtuvaa markkinointia varten.

Voit koska tahansa pyytää markkinointiviestien keskeytystä käyttämällä kussakin sähköposti-/tekstiviestissä annettua linkkiä tai lähettämällä meille sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi

Käytämme profilointia markkinointitarkoituksessa. Profilointi tapahtuu muun muassa luomalla ”lookalike”-kohderyhmiä ja mukautettuja kohderyhmiä Facebookiin sekä ”Similar audience” -kohderyhmiä ja mukautettuja kohderyhmiä Google Adwords -mainosverkostoon. Profiloinnin tarkoituksena on tarjota sinulle tietoja ja markkinointisisältöjä, joita uskomme sinun arvostavan. Profilointi perustuu henkilötietoihin, joita olemme keränneet sinusta (esim. osoite ja ikä). Näiden tietojen perusteella sijoitamme sinut tiettyyn asiakasryhmään (esim. 20–30-vuotiaat henkilöt alueella x) ja mukautamme sinulle suunnattavan markkinoinnin asiakasryhmäsi perusteella.

Hyödynnämme automaattista päätöksentekoa

Automaattisella päätöksenteolla tarkoitetaan, että päätös tehdään yksinomaan henkilötietojesi automaattisen käsittelyn perusteella. Kun käytät lainanvälityspalvelua, me ja lainanantajat, joiden kanssa teemme yhteistyötä, käytämme automaattista päätöksentekoa. Tämä tarkoittaa, että tietoja, jotka itse annat, ja tietoja, jotka hankimme luottotarkistuksen kautta sinusta ja mahdollisesta kanssahakijastasi, verrataan automaattisesti lainanottajia koskeviin perusvaatimuksiin, joita lainanantajat, joiden kanssa teemme yhteistyötä, soveltavat lainan myöntämisessä, mukaan lukien tulot, työsuhteen muoto, haettu lainasumma ja vastaavat tiedot. Jos et täytä tietyn lainanantajan asettamia perusvaatimuksia, hakemuksesi karsitaan automaattisesti pois, eikä sitä tarjota kyseiselle lainanantajalle. Tietyissä tapauksissa sinulla on oikeus pyytää manuaalista päätösmenettelyä. Ota tällaisessa tapauksessa yhteys meihin käyttämällä jäljempänä annettuja yhteystietoja. Voit myös pyytää kultakin lainanantajalta lisätietoja siitä, miten se käyttää automaattista päätöksentekoa, ja siitä, miten kyseinen lainanantaja käsittelee henkilötietoja. Automaattisen päätöksentekomme tarkoituksena on, että voimme tarjota oikeudenmukaista ja asianmukaista lainanvälityspalvelua, ja se on välttämätöntä kanssasi tekemämme sopimuksen toteuttamiseksi. Jos haluat huomauttaa tekemästämme automaattisesta päätöksestä, pyydämme lähettämään meille sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi.

4. KENELLE VOIMME LUOVUTTAA TIETOSI?

Toteutamme kaikki asiaankuuluvat sopimukselliset, oikeudelliset, tekniset ja organisaatioon liittyvät toimet varmistaaksemme, että henkilötietojasi käsitellään turvallisesti ja että suojaustaso on riittävä, kun tietoja siirretään tai luovutetaan valikoiduille kolmansille osapuolille. Tällaisia kolmansia osapuolia ovat:

Palveluntarjoajat: Tietyt palveluntarjoajamme, jotka tarjoavat esimerkiksi IT-palveluja tai auttavat meitä markkinoinnissa, analysoinnissa tai tilastoinnissa, voivat saada henkilötietojasi tietoonsa.

Luottotietoyhtiöt ja vastaavat palveluntarjoajat: Kun käytät lainanvälityspalveluamme, henkilötietojasi saatetaan luovuttaa luottotietoyhtiöille luottokelpoisuutesi arvioimiseksi. Henkilötietojasi saatetaan luovuttaa myös palveluntarjoajille, jotka tarjoavat henkilöllisyyden tarkistukseen, asiakkaan tuntemiseen ja petosten torjuntaan liittyviä palveluja, jotta voimme varmistaa henkilöllisyytesi ja osoitteesi sekä suojata sinua petoksilta.

Viranomaiset: Luovutamme tarvittavia tietoja viranomaisille, kuten poliisille, Finanssivalvonnalle tai muille viranomaisille, jos meillä on tähän lain nojalla velvollisuus. Meillä on lain mukaan esimerkiksi velvollisuus antaa tietoja rahanpesun ja terrorismin rahoituksen torjuntaa koskevista toimista.

Lainanantajat: Lainoja vertaillessa lähetämme hakemuksesi eteenpäin lainanantajille, joiden kanssa teemme yhteistyötä ja joiden perusvaatimukset täyttyvät hakemuksessasi. Lainanantajat, jotka vastaanottavat hakemuksesi, ovat rekisterinpitäjiä oman henkilötietojen käsittelynsä osalta. Tiedot lainanantajista, joiden kanssa teemme yhteistyötä, ovat verkkosivustollamme.

Vakuutuksenantajat: Sopimuksen tekemisen yhteydessä lähetämme vakuutustiedot vakuutuksenantajille, joiden kanssa teemme yhteistyötä, mikäli olet ilmaissut olevasi kiinnostunut vakuutuksesta. Tiedot vakuutuksenantajista, joiden kanssa teemme yhteistyötä, ovat verkkosivustollamme.

Konserniyhtiöt: Voimme jakaa tietoja omille konserniyhtiöillemme sisäisten prosessien tehostamiseksi ja yhteisen tilastoinnin laatimiseksi.

Yrityskauppa: Jos myymme tai ostamme liiketoimintoja, voimme luovuttaa henkilötietosi kyseisen liiketoiminnon mahdolliselle myyjälle tai ostajalle. Jos kolmas osapuoli ostaa meidät tai olennaisen osan liiketoiminnastamme, asiakkaidemme henkilötietoja saatetaan luovuttaa. Ennen tällaista luovutusta varmistamme, että asianmukainen salassapitositoumus on annettu.

5. MISSÄ KÄSITTELEMME HENKILÖTIETOJASI?

Käsittelemme henkilötietojasi pääasiassa EU:n/ETA:n alueella. Poikkeustapauksissa henkilötietoja voidaan käsitellä EU:n/ETA:n ulkopuolisessa maassa eli niin kutsutussa kolmannessa maassa, sillä käytämme ajoittain EU:n ulkopuolella sijaitsevia palveluntarjoajia. Yritykset, jotka käsittelevät henkilötietoja meidän lukuumme, allekirjoittavat kanssamme aina henkilötietojen käsittelijää koskevan sopimuksen, jonka tarkoituksena on varmistaa vastaava henkilötietojen suojaustaso kuin se, jota GDPR-asetus edellyttää. EU:n/ETA:n ulkopuolisten yhteistyökumppaneiden osalta toteutetaan erityisiä turvatoimia esimerkiksi sopimuksilla, joiden sisältämien tiedonsiirtoa koskevien Euroopan komission vakiolausekkeiden tarkoituksena on varmistaa henkilötiedoille vastaava suojaustaso kuin EU:n/ETA:n alueella.

6. MITEN PITKÄÄN SÄILYTÄMME HENKILÖTIETOJASI?

Henkilötietojasi säilytetään ainoastaan niin pitkään kuin ne ovat välttämättömiä käsittelyn tarkoituksen kannalta tai sovellettava lainsäädäntö niiden säilytystä edellyttää. Edellä olevista kutakin käsittelytarkoitusta koskevista kohdista saat tarkat tiedot siitä, miten pitkään säilytämme henkilötietojasi eri tarkoituksia varten.

• Henkilötietoja, jotka tarvitaan Palvelujemme toteuttamiseksi, säilytetään niin pitkään kuin ne ovat välttämättömiä kanssasi tekemämme sopimuksen toteuttamiseksi sekä viiden  ajan sen jälkeen. Meillä on lakisääteinen velvollisuus säilyttää tiettyjä tietoja määrätyn ajan esimerkiksi kirjanpitolain, rahanpesulain ja muiden vastaavien vaatimusten noudattamiseksi, joita meihin lainan- ja vakuutuksenvälittäjänä sovelletaan. Kun tietojen säilyttäminen ei ole enää välttämätöntä, poistamme tiedot.
• Henkilötietoja, joita tarvitaan tietyn lainanantajan kanssa tekemämme sopimuksen toteuttamiseksi, säilytetään niin pitkään kuin on kyseisen sopimuksen perusteella välttämätöntä.
• Henkilötietoja, joita käytämme suoramarkkinoinnin lähettämiseen sinulle, joka et ole asiakkaamme, käytetään vain markkinointitilanteessa, minkä jälkeen ne poistetaan.
• Henkilötietoja, joita käsitellään siksi, että olet antanut markkinointiluvan, säilytetään niin kauan kuin tilaat markkinointia. Jos poistut markkinointilistaltamme, tiedot poistetaan mahdollisimman pian.
• Kanssasi käytyä viestintää asiakaspalveluasioista ja valituksista säilytetään niin pitkään kuin tapaus on aktiivinen tai niin pitkään kuin tietoja tarvitaan, jotta voimme puolustautua oikeudellisilta vaateilta, ja ne seulotaan pois viiden vuoden kuluttua tästä.
• Analysointi- ja tilastointitarkoitukseen tallennetaan ainoastaan tietoja, jotka eivät ole GDPR:n tarkoittamia henkilötietoja.

7. MITÄ OIKEUKSIA SINULLA ON?

Oikeus saada pääsy henkilötietoihisi

Voit pyytää kopion tiedoistasi – niin kutsutun rekisteriotteen – jos haluat tietää, mitä tietoja meillä on sinusta. Huomioithan, että tiedonsaantioikeus ei ole poikkeukseton, ja sitä voidaan soveltuvan lainsäädännön mukaisesti rajoittaa eri syistä.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan sinua koskevat virheelliset henkilötiedot tai täydentämään puutteelliset henkilötiedot.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää tiettyjen henkilötietojen poistamista. Tämä oikeus koskee ainoastaan tietoja, joita lain mukaan voidaan käsitellä, jos peruutat suostumuksesi ja vastustat tietojen käsittelyä. Jos haluat tällaisia henkilötietoja poistettavan, lähetä sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi. Käytäthän viestin otsikkona “Pyyntö tietojen poistamiseksi”.

Pyyntösi käsittelemiseksi tarvitsemme seuraavat tiedot: puhelinnumerosi, sähköpostiosoitteesi ja henkilötunnuksesi, tai vaihtoehtoisesti voit pyytää takaisinsoittoa henkilöllisyyden varmistamiseksi verkkopankkitunnusten avulla.

Huomaathan, että jos olet käyttänyt yrityksen palveluita, meidän on säilytettävä henkilötietojasi niiden tarkoituksen, lakisääteisten vaatimusten ja tietosuojakäytäntömme mukaisesti. Kun säilytyksen tarkoitus on täytetty, henkilötiedot poistetaan.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä, jos esimerkiksi kiistät tietojen paikkansapitävyyden.

Oikeus vastustaa käsittelyä

Kun katsomme, että meillä on oikeutettu etu käsitellä henkilötietojasi, voit milloin tahansa ilmoittaa vastustavasi käsittelyä. Jos päätät vastustaa käsittelyä, emme enää saa käsitellä henkilötietojasi kyseistä tarkoitusta varten, ellemme voi osoittaa, että käsittelyyn liittyy oikeutettu etu. Tällaisen oikeutetun edun on oltava merkittävämpi kuin oma etusi, joka liittyy henkilötietojen käsittelyn vastustamiseen yksityisyydensuojan nojalla. Voit myös aina vastustaa käsittelyämme, joka liittyy suoramarkkinointitarkoituksiin.

Oikeus tietojen siirrettävyyteen

Sinulla on oikeus vastaanottaa ja/tai vaatia siirrettäväksi toiselle rekisterinpitäjälle henkilötiedot, jotka olet itse antanut meille. Henkilötietojen on oltava jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Yhtenä edellytyksenä tietojen siirrettävyydelle on, että siirto on teknisesti mahdollinen ja voi tapahtua automaattisesti.

Oikeus tehdä valitus

Jos sinulla on suorittamaamme henkilötietojen käsittelyyn liittyviä huomautuksia tai valituksia tai haluat käyttää jotakin oikeuksistasi, voit lähettää meille sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi.

Jos vastoin odotuksia emme onnistu löytämään ratkaisua yhdessä, voit ottaa yhteyttä Tietosuojavaltuutettuun, joka on henkilötietojen käsittelyä koskeva valvontaviranomainen:

Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki

Sähköposti: tietosuoja(at)om.fi

Puhelin: 029 566 6700

Verkkosivusto: www.tietosuoja.fi

 

8.YKSITYISKOHTAISET TIEDOT TIETOJEN KÄSITTELYSTÄ JA SEN PERUSTEISTA

Käsittelyn tarkoitus – mitä teemme ja miksi	Henkilötietojen tyypit, joita tarkoitusta varten käsitellään	GDPR-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle.	Henkilötietojen säilytysaika
Lainahakemuksesi käsittely Palvelun tarjoamiseksi Käyttösopimuksemme mukaisesti, mukaan lukien lainatarjousten esittely lainanantajilta, joiden kanssa teemme yhteistyötä, ja jos teet lainasopimuksen tällaisen lainanantajan kanssa, kyseisen lainanantajan kanssa tekemämme sopimuksen toteuttaminen	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Tilinumero Työtilannetta koskevat tiedot Asumista koskevat tiedot Siviilisääty Lasten lukumäärä Luottotiedot Muut mahdolliset hakemuksen tiedot	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Käsittely jatkuu asiakassuhteen ajan. Asiakassuhteen päättyessä säilytämme tietojasi viiden vuoden ajan asiakassuhteen päättymisestä.
Asiakkaan tunteminen ja tunnistaminen	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Tilinumero Luottotiedot	Käsittely perustuu edun arviointiin (GDPR-asetuksen 6(1)(f) artikla). Edun arvioinnissa Yhtiö on todennut, että tietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi (petosten ja väärinkäytösten torjunta).	Käsittely jatkuu asiakassuhteen ajan. Asiakassuhteen päättyessä säilytämme tietojasi viiden vuoden ajan asiakassuhteen päättymisestä.
Lainahakemuksen toimittaminen niille lainanantajille, joiden kanssa teemme yhteistyötä ja joiden asettamat perusvaatimukset täyttyvät kohdallasi	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Tilinumero Työtilannetta koskevat tiedot Asumista koskevat tiedot Siviilisääty Lasten lukumäärä Luottotiedot Selvitys kuulumisesta pakotelistoille Mahdollinen PEP-asema (poliittisesti vaikutusvaltainen henkilö) ·   Muut mahdolliset hakemuksen tiedot	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Käsittely jatkuu asiakassuhteen ajan. Asiakassuhteen päättyessä säilytämme tietojasi viiden vuoden ajan asiakassuhteen päättymisestä.
Yhteydenotto asiakkaaseen sähköpostitse, tekstiviestitse, puhelimitse ja postitse Palvelun ja asiakkuuden hallinnointia varten.	Nimi Osoite Puhelinnumero Sähköposti Mahdolliset lainatiedot Muut tarvittavat tiedot	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Käsittely jatkuu asiakassuhteen ajan.
Asiakaspalveluasioiden ja valitusten käsittely asiakkaan ollessa yhteydessä palveluntarjoajaan	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Mahdolliset muut tiedot, joita tarvitsemme valituksesi käsittelemiseksi.	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Tämä käsittely jatkuu niin kauan kuin tietoja tarvitaan, mutta kuitenkin korkeintaan viiden vuoden ajan, ellei soveltuva lainsäädäntö tai viranomaisen vaatimus velvoita säilyttämään tietoja pidempään.
Huijausten ja Palvelun väärinkäytön selvittäminen, ehkäiseminen, havaitseminen ja torjuminen	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Mahdolliset muut tarvitsemamme tiedot	Käsittely perustuu edun arviointiin (GDPR-asetuksen 6(1)(f) artikla). Edun arvioinnissa Yhtiö on todennut, että tietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi (petosten ja väärinkäytösten torjunta). Käsittely voi myös perustua lakisääteisten velvoitteidemme noudattamiseen.	Tämä käsittely jatkuu viiden vuoden ajan asiakassuhteen päättymisestä tai pidempään, mikäli se on tarpeen mahdollisen rikoksen selvittämiseksi tai muiden lakisääteisten velvollisuuksiemme täyttämiseksi.
Puhelujen tallentaminen mahdollisten sopimusten ja suostumusten dokumentoimiseksi ja varmistamiseksi sekä viestintämme parantamiseksi.	Nimi Osoite Puhelinnumero Sähköposti Muut mahdolliset tiedot, jotka annat puhelun aikana	Käsittely perustuu edun arviointiin (GDPR-asetuksen 6(1)(f) artikla). Edun arvioinnissa Yhtiö on todennut, että tietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi (mahdollisten asiakasvalitusten ja väärinkäytösten käsittely sekä asiakaspalvelun ja myynnin laadun varmistaminen, sekä koulutustarkoitukset).	Säilytämme tallennettuja puheluja 12 kuukauden ajan.

 

HENKILÖTIETOJEN KÄSITTELY VAKUUTUKSENVÄLITYKSEN YHTEYDESSÄ

Käsittelyn tarkoitus – mitä teemme ja miksi	Henkilötietojen tyypit, joita tarkoitusta varten käsitellään, sekä niiden lähde	GDPR-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle	Henkilötietojen säilytysaika eri käsittelyvaihtoehdoissa
Vakuutushakemuksesi rekisteröiminen ja hallinnointi Palvelun tarjoamiseksi sinulle sopimuksemme mukaisesti	Nimi Yhteystiedot (esim. osoite, puhelinnumero, sähköposti) Henkilötunnus Tilinumero IP-osoite ja muut tekniset tiedot Muut mahdolliset tiedot, jotka annat vakuutuksen rekisteröinnin yhteydessä	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Käsittely jatkuu asiakassuhteen ajan. Asiakassuhteen päättyessä säilytämme tietojasi viiden vuoden ajan asiakassuhteen päättymisestä lain rahanpesun ja terrorismin rahoittamisen estämisestä (2017/444) mukaisesti.
Asiakkaan tunteminen ja tunnistaminen sekä asiakastietojen analysointi pakotejärjestelmässä	Nimi Yhteystiedot (osoite, puhelinnumero, sähköposti) Henkilötunnus ja syntymäaika Tilinumero Työtiedot ja tulotiedot Vakuutuksen tiedot Mahdollinen PEP-asema Mahdolliset pakotelistaosumat Tiedot sähköisestä tunnistamisesta	Käsittely perustuu lakisääteiseen velvollisuuteemme (GDPR-asetuksen 6(1)(c) artikla) tuntea ja tunnistaa asiakas sekä todentaa asiakkaan henkilöllisyys (laki rahanpesun ja terrorismin rahoittamisen estämisestä (2017/444)	Käsittely jatkuu asiakassuhteen ajan. Asiakassuhteen päättyessä säilytämme tietojasi viiden vuoden ajan asiakassuhteen päättymisestä lain rahanpesun ja terrorismin rahoittamisen estämisestä (2017/444) mukaisesti.
Vakuutustietojen siirtäminen vakuutusyhtiölle	Nimi Yhteystiedot (esim. osoite, puhelinnumero, sähköposti) Henkilötunnus Tilinumero IP-osoite ja muut tekniset tiedot Muut mahdolliset tiedot, jotka annat vakuutuksen rekisteröinnin yhteydessä	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Tämä käsittely jatkuu niin kauan kuin käytät palveluamme.
Yhteydenotto asiakkaaseen sähköpostitse, tekstiviestitse, puhelimitse ja postitse Palvelun ja asiakkuuden hallinnointia varten	Nimi Osoite Puhelinnumero Sähköposti Mahdolliset lainatiedot Muut tarvittavat tiedot	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).	Käsittely jatkuu asiakassuhteen ajan.
Puhelujen tallentaminen mahdollisten sopimusten ja suostumusten dokumentoimiseksi ja varmistamiseksi sekä viestintämme parantamiseksi.	Nimi Osoite Puhelinnumero Sähköposti Muut mahdolliset tiedot, jotka annat puhelun aikana	Käsittely perustuu edun arviointiin (GDPR-asetuksen 6(1)(f) artikla). Edun arvioinnissa Yhtiö on todennut, että tietojen käsittely on tarpeen oikeutetun etumme toteuttamiseksi (mahdollisten asiakasvalitusten ja väärinkäytösten käsittely sekä asiakaspalvelun ja myynnin laadun varmistaminen, sekä koulutustarkoitukset).	Säilytämme tallennettuja puheluja 12 kuukauden ajan.
Asiakaspalveluasioiden ja valitusten käsittely asiakkaan ollessa yhteydessä palveluntarjoajaan	Nimi Osoite Puhelinnumero Sähköposti Henkilötunnus Mahdolliset muut tiedot, joita tarvitsemme valituksesi käsittelemiseksi.	Yhteyden ottaminen sinuun sähköpostitse, tekstiviestitse, puhelimitse ja postitse Palvelun hallinnointia varten.	Tämä käsittely jatkuu niin kauan kuin tietoja tarvitaan, mutta kuitenkin korkeintaan viiden vuoden ajan, ellei soveltuva lainsäädäntö tai viranomaisen vaatimus velvoita säilyttämään tietoja pidempään.
Palvelumme ja sen tarjoamiseen käytettävien alustojen ja ohjelmien ylläpitäminen, kehittäminen, testaaminen ja parantaminen sekä tilastolliset tarkoitukset	Osoite Tilinumero Työtilanne Asumisen tiedot Siviilisääty Lasten lukumäärä Luottotiedot (vuositulot, mahdolliset maksuhäiriömerkinnät) Pakotetiedot IP-osoite Selaintyyppi URL-osoite, jonka kautta sivulle tultiin ja muut tekniset tiedot	Käsittely on tarpeen kanssasi tehtävän sopimuksen täytäntöön panemiseksi ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi (GDPR-asetuksen 6(1)(b) artikla).		Tämä käsittely jatkuu niin kauan kuin käytät palveluamme.

 

HENKILÖTIETOJEN KÄSITTELY MARKKINOINNIN YHTEYDESSÄ

Käsittelyn tarkoitus – mitä teemme ja miksi	Henkilötietojen tyypit, joita tarkoitusta varten käsitellään, sekä niiden lähde	GDPR-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle	Henkilötietojen säilytysaika eri käsittelyvaihtoehdoissa
Markkinointitilauksesi hallinnoiminen	·   Nimi ·   Yhteystiedot (esim. osoite, puhelinnumero, sähköposti) ·   Henkilötunnus	Käsittely on välttämätöntä kanssasi tekemämme sopimuksen täytäntöön panemiseksi (GDPR-asetuksen 6(1)(b) artikla).	Tämä käsittely jatkuu niin kauan kuin tilaat markkinointiviestintäämme.
Tietojen, tarjousten, markkinointisisältöjen ja uutiskirjeiden lähettäminen postitse, puhelimitse, tekstiviestitse ja sähköpostitse markkinointilupaa koskevien ehtojemme mukaisesti.	·   Nimi ·   Osoite ·   Puhelinnumero ·   Sähköposti	Käsittely perustuu suostumukseen (GDPR-asetuksen 6(1)a) artikla).	Tämä käsittely jatkuu niin kauan kuin tilaat markkinointiviestintäämme.

 

9. TIETOSUOJASELOSTEEN MUUTOKSET

Varaamme oikeuden Tietosuojaselosteemme muutoksiin ja päivityksiin. Uusin versio on aina saatavilla verkkosivustollamme osoitteessa www.rahalaitos.fi. Jos päivityksillä on suorittamamme henkilötietojen käsittelyn kannalta ratkaiseva merkitys, saat tiedot muutoksista verkkosivustoltamme hyvissä ajoin ennen päivitysten voimaantuloa. Jos sinulla on suorittamaamme henkilötietojen käsittelyyn liittyviä huomautuksia päivitysten jälkeen, voit lähettää meille sähköpostia osoitteeseen asiakaspalvelu@rahalaitos.fi.