TIETOSUOJASELOSTE
Tämä tietosuojaseloste sisältää Euroopan unionin yleinen tietosuoja-asetus (GDPR) mukaiset tiedot siitä, miten
Yritysrahoitus Lainakone Oy käsittelee henkilötietoja.
1. Rekisterinpitäjä
Yritysrahoitus Lainakone Oy
Y-tunnus: 3611967-9
Osoite: c/o Tilitoimisto Luotsi PL 20 002511 Helsinki
Sähköposti: info@lainakone.fi
2. Yhteyshenkilö tietosuoja-asioissa
Rekisterinpitäjän nimeämä yhteyshenkilö tietosuoja-asioissa:
Heikki Nisonen
Sähköposti: heikki@lainakone.fi
3. Rekisterin nimi
Yritysrahoitus Lainakone Oy:n asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
Sopimuksen täytäntöönpano silloin, kun henkilötietojen käsittely on välttämätöntä asiakassuhteen perustamiseksi,
hoitamiseksi tai siihen liittyvien toimenpiteiden toteuttamiseksi.
Rekisterinpitäjän oikeutettu etu silloin, kun käsittely liittyy liiketoiminnan harjoittamiseen, asiakassuhteiden
kehittämiseen, palveluiden tarjoamiseen sekä yrityksille suunnattuun suoramarkkinointiin, edellyttäen että rekisteröidyn oikeudet ja vapaudet eivät syrjäytä tätä etua.
Lakivelvoite silloin, kun henkilötietojen käsittely on tarpeen rekisterinpitäjää koskevien lakisääteisten velvoitteiden
täyttämiseksi, mukaan lukien rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet.
Suostumus silloin, kun käsittely perustuu rekisteröidyn antamaan nimenomaiseen suostumukseen.
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Henkilötietoja käytetään rekisterinpitäjän tarjoamien rahoitus- ja välityspalveluiden toteuttamiseen ja kehittämiseen.
Tietoja käsitellään asiakassuhteen elinkaaren hallintaan, mukaan lukien asiakkuuden perustaminen, ylläpito ja
päättäminen. Tietoja käytetään viestintään asiakkaiden ja potentiaalisten asiakkaiden kanssa sekä palveluihin liittyvien
ilmoitusten toimittamiseen. Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi, kuten asiakkaan
tunnistamiseksi, raportointivelvoitteiden toteuttamiseksi ja viranomaispyyntöihin vastaamiseksi. Lisäksi tietojakäytetään väärinkäytösten, petosten ja muiden riskien ehkäisyyn ja selvittämiseen sekä liiketoiminnan analysointiin ja kehittämiseen. Henkilötietoja voidaan käyttää suoramarkkinointiin voimassa olevan lainsäädännön mukaisesti.
5. Rekisterin tietosisältö
Rekisteri voi sisältää rekisteröidystä seuraavia tietoryhmiä:
Rekisteröidyn yksilöintiin ja yhteydenpitoon liittyvät tiedot, kuten nimi, puhelinnumero, sähköpostiosoite ja postiosoite.
Luonnollisen henkilön tunnistamiseen liittyvät tiedot, kuten syntymäaika ja henkilötunnus silloin, kun käsittely on
tarpeen lakisääteisten velvoitteiden täyttämiseksi.
Oikeushenkilöihin liittyvät tiedot, kuten yrityksen nimi, Y-tunnus sekä edustajien tiedot.
Asiakassuhteeseen ja asiointiin liittyvät tiedot, kuten hakemukset, sopimukset, viestintä, asiointihistoria sekä kesken
jääneet hakemukset.
Palveluiden käyttöön ja käyttötarkoitukseen liittyvät tiedot.
Tekniset tiedot, kuten IP-osoite, laitetiedot sekä evästetiedot.
Tiedot suoramarkkinointiin annetuista suostumuksista ja kielloista.
Ulkoisista tietolähteistä hankitut tiedot sekä tiedot tietojen luovutuksista.
Mahdolliset muut rekisteröidyn suostumuksella annetut tiedot.
Rekisterinpitäjä voi tarkistaa rekisteröityä koskevia luotto- ja yritystietoja luotettavista tietolähteistä luottokelpoisuuden
arvioimiseksi sekä väärinkäytösten estämiseksi.
6. Säännönmukaiset tietolähteet
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään. Tietoja voidaan lisäksi hankkia luotto- ja
yritystietorekistereistä, viranomaisten ylläpitämistä rekistereistä, yhteistyökumppaneilta kuten rahoituslaitoksilta sekä
julkisista lähteistä. Tietoja voidaan kerätä myös muista tietolähteistä siltä osin kuin se on sallittua sovellettavan
lainsäädännön mukaisesti.
7. Henkilötietojen luovuttaminen ja käsittelijät
Henkilötietoja voidaan luovuttaa kolmansille osapuolille ainoastaan sovellettavan lainsäädännön sallimissa ja
edellyttämissä rajoissa.
Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi. Tietoja voidaan luovuttaa perintä- ja
laskutuspalveluita tarjoaville tahoille silloin, kun se on tarpeen sopimusvelvoitteiden täyttämiseksi. Henkilötietoja
voidaan siirtää rekisterinpitäjän lukuun toimiville palveluntarjoajille, kuten IT- ja järjestelmätoimittajille, jotka
käsittelevät tietoja rekisterinpitäjän puolesta.
Kaikkien henkilötietojen käsittelijöiden kanssa on tehty asianmukaiset sopimukset, joilla varmistetaan henkilötietojen
lainmukainen käsittely.
8. Henkilötietojen siirto EU:n tai ETA-alueen ulkopuolelle
Henkilötietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle esimerkiksi pilvipalveluiden
käytön yhteydessä.
Tällaisissa tilanteissa rekisterinpitäjä varmistaa, että siirrot toteutetaan lainmukaisesti ja että henkilötietojen
suojaamiseksi on käytössä asianmukaiset suojatoimet. Näihin voivat kuulua Euroopan komission hyväksymät
vakiosopimuslausekkeet tai muut lainsäädännön mukaiset siirtomekanismit.
9. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten
velvoitteiden täyttämiseksi.
Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen voimassaolon ajan sekä pääsääntöisesti enintään viisi
vuotta asiakassuhteen päättymisen jälkeen, ellei pidempi säilytysaika ole tarpeen lainsäädännön perusteella.
10. Rekisterin suojaus
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Näihin kuuluvat muun muassa
käyttöoikeuksien hallinta, tietojärjestelmien suojaaminen, salattu tietoliikenne sekä fyysinen suojaus.
Tietojen käsittely on rajattu vain niihin henkilöihin, joilla on työtehtäviensä perusteella siihen oikeus. Kaikkia tietoja
käsitellään luottamuksellisesti.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää virheellisten tai
puutteellisten tietojen oikaisemista.
Rekisteröidyllä on oikeus pyytää tietojensa poistamista silloin, kun käsittely ei enää ole tarpeen tai kun käsittely
perustuu suostumukseen ja suostumus peruutetaan.
Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä sekä vastustaa käsittelyä henkilökohtaiseen erityiseen
tilanteeseensa liittyvällä perusteella silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin milloin tahansa.
Rekisteröidyllä on oikeus siirtää itseään koskevat tiedot järjestelmästä toiseen siltä osin kuin käsittely perustuu
suostumukseen tai sopimukseen ja se toteutetaan automaattisesti.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka Suomessa on
Tietosuojavaltuutetun toimisto.
12. Evästeet
Verkkosivusto käyttää evästeitä ja vastaavia teknologioita palvelun toiminnan varmistamiseksi, käyttökokemuksen
parantamiseksi sekä käytön analysoimiseksi.
Käyttäjällä on mahdollisuus hallita evästeiden käyttöä selaimen asetusten kautta. Evästeiden käytön estäminen voi
vaikuttaa palvelun toiminnallisuuteen.
13. Tietosuojaselosteen muuttaminen
Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta. Ajantasainen versio on saatavilla rekisterinpitäjän
verkkosivuilla.