Tietosuojaseloste

Tietosuojaseloste sisältää kuvauksen Yritysrahoitus Kredit Oy:n asiakkailtaan keräämien henkilötietojen tallentamisesta ja henkilötietojen käyttämisestä.

Rekisterinpitäjä

Yritysrahoitus Kredit Oy
Y-tunnus: 3135522-6
Osoite: Rannikkolaivurintie 23 A, 00850 Helsinki
Puhelin: 040 510 5499
Sähköposti: asiakasplvelu@yrahoitus.fi

Rekisterinpitäjän yhteyshenkilö

Eino Jokkala, Toimitusjohtaja
Sähköposti: asiakaspalvelu@yrahoitus.fi

Rekisterin nimi

Yritysrahoitus Kredit Oy:n asiakas- ja markkinointirekisteri

1. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on asiakastietojen osalta sopimuksen täytäntöönpano ja markkinointitietojen osalta rekisterinpitäjän oikeutettu etu suorittaa myyntiä ja suoramarkkinointia yrityksille. Osaa henkilötiedoista voidaan käsitellä myös lakisääteisen velvoitteen toteuttamiseksi.

Henkilötietojen käsittelyn tarkoituksena on Yritysrahoitus Kredit Oy:n (jäljempänä ”Yrahoitus”) toimintaan liittyvien palveluiden tarjoaminen ja viestintä sekä myynti ja markkinointi yrityksille.

Henkilötietoja käsitellään mm. seuraavia tarkoituksia varten:

• Yrahoituksen tarjoamien palvelujen toteuttaminen ja kehittäminen.
• Lakien, sääntelyn ja määräysten mukaisten tunnistamis-, tuntemis-, säilytys-,
  raportointi- ja kyselyvelvoitteiden hoitaminen.
• Koko asiakassuhteen elinkaaren hallinta, kuten asiakas-, viestintä-, kontakti- ja toimeksiantohistorian ylläpitäminen ja kehittäminen tietosuojalainsäädännön sallimissa ja velvoittamissa rajoissa.
• Väärinkäytösten, havaitun rikollisen toiminnan tai sellaisen epäilyn sekä ongelmatilanteiden ehkäisy ja selvittäminen.
• Myynnin ja markkinoinnin toteuttamiseksi potentiaalisille sekä olemassa oleville asiakkaille.

2. Rekisterin tietosisältö

Yrahoitus voi kerätä ja säilyttää rekisterissään seuraavanlaisia tietoja:

• Asiakkuuden luomiseen ja asiakkaan tuntemiseen ja tunnistamiseen tarvittavat yhteystiedot (esim. puhelinnumero, sähköpostiosoite ja postiosoite) sekä luonnollisen henkilön henkilötiedot (esim. nimi, asiointikieli, sukupuoli, syntymäaika, henkilötunnus) tai oikeushenkilön vastaavat tiedot (esim. nimi, Y-tunnus)
• Yrahoituksen palvelun käytön tarkoitusta ja käyttämisedellytyksiä määrittelevät tiedot
• Kaikki asiointitiedot, myös kesken jääneistä asiakkuuksista
• IP-osoitteet ja evästetiedot
• Tiedot suoramarkkinoinnin suostumuksista ja kielloista
• Tiedot ulkoisista tietolähteistä ja tietojen luovutuksista
• Mahdolliset muut asiakkaan suostumuksella kerätyt tiedot

Yrahoitus voi käyttää yhtä tai useampaa luottotietoyritystä yritysten sekä henkilö- ja luottotietojen tarkistamiseksi ja väärinkäytösten estämiseksi, ja säilyttää tiedot tehdyistä tarkistuksista.

3. Rekisterin tietolähteet

Asiakasta koskevat tiedot saadaan säännönmukaisesti:

• asiakkaalta itseltään
• luotto- ja yritystietorekistereistä
• yhteys- ja osoitetietorekistereistä
• pankeilta tai muilta luotettavilta tahoilta
• viranomaisten pitämistä rekistereistä

Yhtiö voi kerätä tietoja myös muista tietolähteistä asiakas- ja markkinointiviestinnän kohdistamiseksi tuotteistaan ja palveluistaan kiinnostuneille henkilöille tietosuojalainsäädännön sallimissa rajoissa.

4. Tietojen luovutukset ja siirrot

Tietoja voidaan luovuttaa:

• Markkinointi- ja tutkimustarkoituksiin, ellei rekisteröity ole kieltänyt tietojen luovuttamista
• Laskutus- ja perintätoimistoille ja viranomaisille lakisääteisissä tapauksissa

Yhtiö voi käyttää henkilötietojen käsittelyssä apunaan lukuunsa toimivia henkilötietojen käsittelijöitä, joille tämän selosteen mukaisia henkilötietoja siirretään käsiteltäviksi. Tällaisia alihankkijoita ovat esimerkiksi yhtiön IT- ja järjestelmäalihankkijat.

5. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja siirretään EU:n tai Euroopan talousalueen ulkopuolelle pilvipalvelun käytön yhteydessä. Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla.

Kenelle ja miksi tietoja luovutetaan:

Pipedrive pilvipalvelu noudattaa noudattaa U.S privacy Shiels sekä ISO/IEC 27001:2013-järjestelyiden periaatteita. Microsoft oneDrive pilvipalvelu Microsoft noudattaa EU-U.S. Privacy Shield- ja Swiss-U.S. Privacy Shield -järjestelyiden periaatteita.

6. Rekisterin suojauksen periaatteet ja tietojen säilytys

Mahdollinen asiakkuuksiin liittyvä manuaalinen aineisto voidaan säilyttää viiden vuoden ajan. Säilytysvelvollisuus jatkuu koko asiakkuuden ajan ja edelleen asiakkuuden aktiivisten toimenpiteiden päätyttyä viisi vuotta.

Manuaalinen aineisto säilytetään asianmukaisesti lukituissa tiloissa. Sähköisesti tallennettu tieto säilytetään vastaavasti, asianmukaisesti suojatussa, käyttäjän tunnistautumisen vaativassa tietojärjestelmässä viiden vuoden ajan viimeisestä asiakastapahtumasta. Rekisterin käyttöön on oikeus vain niillä työntekijöillä, joilla on työnsä puolesta oikeus käsitellä kyseisiä tietoja. Yrahoituksella on myös oikeus ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevien tietosuojasäädännön mukaisesti.

Tiedot käsitellään luottamuksellisesti, eivätkä niihin pääse käsiksi yrityksen ulkopuoliset tahot. Tiedot on suojattu palomuureilla ja muilla teknisillä keinoilla. Tietoliikenne selaimen ja palvelimen välillä on salattu SSL-salauksella.

7. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkistaa rekisteriin tallennetut, häntä koskevat tiedot. Mikäli rekisteröidyn tiedoissa on virheitä, voi rekisteröity esittää virheen korjaamista koskevan pyynnön. Yrahoitus korjaa esitetyn virheellisen, tarpeettoman, puutteellisen tai vanhentuneen tiedon ilman aiheetonta viivästystä.

Rekisteröidyllä on myös oikeus vaatia itseään koskevan henkilötiedon poistamista sekä peruuttaa suostumuksensa silloin, kun henkilötietojen käsittely perustuu suostumukselle.

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti (25.5.2018 alkaen) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

Erityisistä henkilökohtaisista syistä rekisteröidyllä on myös oikeus vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu. Rekisteröidyn tulee vaatimuksensa yhteydessä yksilöidä se erityinen tilanne, johon perustuen vastustaa tällaista käsittelyä. Yrahoitus voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.

Rekisteröidyllä on myös oikeus milloin tahansa, ilman perusteluja ja maksutta vastustaa käsittelyä, mukaan lukien profilointia niiltä osin kuin se liittyy suoramarkkinointiin.

Kaikki tämän kohdan mukaiset pyynnöt ja vaatimukset koskien rekisteröidyn oikeuksien toteuttamista tulee toimittaa henkilökohtaisesti tai kirjallisesti selosteen kohdassa 2 mainitulle yhteyshenkilölle.

8. Evästeet

Eväste (cookie) on tunnistetiedosto, jonka verkkopalvelu lähettää tietokoneelle. Sen avulla hallitaan palvelutapahtumaa. Yrahoitus käyttää evästeitä vain parantaakseen käyttäjäkokemuksia ja palvelun yleistä tasoa sekä analysoidakseen www-sivustonsa käyttöä markkinoinnin ja laaduntarkkailun näkökulmasta.

Yrahoitus saattaa käyttää myös ns. kolmannen osapuolen evästeitä siinä tarkoituksessa, että Yrahoituksen yhteistyökumppani voi tukea esimerkiksi sen www-sivustojen käytön analysoimisessa ja arvioimisessa.

Rekisteröity voi halutessaan muuttaa web-selaimensa asetuksia ja estää evästeitä tai saada tietoa evästeiden kulloisestakin käyttämisestä. Mikäli kaikki evästeet estetään, saattaa Yrahoituksen palvelu lakata toimimasta kokonaan tai osittain.

9. Muutokset

Yritysrahoitus Kredit Oy voi muuttaa tätä rekisteriselostettaan. Ajantasainen rekisteriseloste on saatavilla Yritysrahoitus Kredit Oy:n hallinnoimilla internet-sivuilla.