Tässä tietosuojailmoituksessa kerrotaan, miten VIVA PAYMENTS (”Viva”, ”me”, ”meitä/meidät”) käsittelee verkkosivuston kävijöiden ja sovelluksen käyttäjien, asiakkaidemme, toimittajiemme/kumppaneidemme ja heidän henkilöstönsä sekä muiden yhteyshenkilöiden (yhdessä ”sinä/te”) henkilötietoja. Tämä tietosuojailmoitus sisältää kuvauksen tietosuojaan liittyvistä oikeuksistasi.
Tässä ilmoituksessa henkilötiedoilla tarkoitetaan kaikkia sinua koskevia tietoja, joista sinut tunnistaa tai voidaan tunnistaa ja jotka sisältävät esimerkiksi nimesi, osoitteesi ja henkilötunnuksesi. Lue tämä tietosuojailmoitus huolellisesti.
1. Keräämiemme henkilötietojen tyypit
Keräämme, käytämme ja käsittelemme muutoin seuraavia tietoja:
- Meille antamasi tiedot (esim. kun luot tilin palvelussamme, lähetät tietoja verkkosivustomme tai sovelluksemme lomakkeilla, käytät palveluitamme tai sovelluksiamme, määrität asetuksesi tietojen ja markkinointitietojen vastaanottamisesta paperiversiona ja sähköisesti [kuten posti, sähköposti ja tekstiviesti], osallistut kyselyihin ja muihin markkinatutkimuksiin liittyviin toimiin sekä otat meihin yhteyttä)
- Sinusta luomamme tiedot (esim. asiakkaiden ja toimittajien hallintajärjestelmissä)
- Verkkosivuston ja sovelluksen käyttötiedot (kuten tiedot laitteesta, jolla käytät verkkosivustoa tai sovellusta, käyttämäsi käyttöjärjestelmä, selaimesi tyyppi ja versio, yhteyden tiedot [kuten IP-osoitteet] sekä tiedot verkkosivuston ja sovellusten käytöstäsi [kuten napsauttamasi linkit, kuinka kauan pysyt verkkosivustolla ja mahdolliset verkkosivustolla tai sovelluksessa ilmenevät virheet]). Keräämme näitä tietoja evästeillä ja muilla teknologioilla – katso alta kohta 3.
- Jos meidän on kerättävä henkilötietojasi voidaksemme noudattaa lakisääteisiä velvoitteitamme tai toimeenpanna kanssasi tekemämme sopimuksen, tämä on pakollista; ilman näitä tietoja emme pysty toimeenpanemaan sopimusta, jonka olemme tehneet kanssasi tai jonka yritämme tehdä kanssasi (esimerkiksi tarjotaksemme sinulle tuotteitamme tai palveluitamme), jolloin on mahdollista, että meidän on lopetettava tuotteiden tai palveluiden tarjoaminen tai kieltäydyttävä pyydetystä tehtävän suorittamisesta, koska emme pysty tällöin noudattamaan lakisääteisiä velvoitteitamme sinua tai kolmansia osapuolia kohtaan.
- Tunnistamistiedot, mukaan lukien tiedot, joita keräämme etänä tapahtuvan käyttöönottoprosessin aikana tai due diligence -prosessien ja rahanpesun torjuntaprosessien yhteydessä (kuten nimi, henkilöllisyystodistusten kopiot, verotunniste, asuinpaikkatodistus, yritykseen liittyvät asiakirjat ja tiedot, videoon tai kuvaan sisältyvät tai niistä otetut biometriset tiedot)
- Yhteystiedot (esim. postiosoite, puhelinnumero, sähköpostiosoite)
- Taloudelliset tiedot ja maksutapahtumatiedot (esim. omistettujen varojen määrä, tiedot meiltä saamistasi tuotteista ja palveluista, pankki-/luotto-/prepaid-kortin numero, voimassaolo ja vanhentumispäivä, maksutapahtumatiedot, tilauksesi tiedot, maksettava summa, maksutilin tiedot sekä edunsaajan tiedot, tiedot rikollisen toiminnan, petosten tai rahanpesun torjumiseksi tai talous- ja kyberrikollisuudelta suojaamiseksi, menetetyksi tuomitsemista koskevat asiakirjat)
- Markkinointi- ja viestintätiedot (esim. määrittämäsi asetukset markkinoinnin vastaanottamiseen meiltä, viestintäasetuksesi, puhelutallenteet)
2. Kolmansien osapuolten lähteet
Saamme henkilötietosi kolmansilta osapuolilta seuraavasti:
- Sosiaalisesta mediastamme, kun teet toimia käyttäjänä
- Sovelluksistamme, kun käytät niitä
- Maksupalveluntarjoajilta, joita käytät rahan siirtämiseen meille
- Pankeilta, joihin luomasi tili on linkitetty tiliin, jonka olet luonut palvelussamme
- Tietojen tarjoajilta, jotka varmistavat asianmukaisten tietojen lainmukaisuuden ja oikeellisuuden, kuten luottotietotarkastukset
- Muilta tietojen tarjoajilta, jotka varmistavat myös meille annettujen tietojen lainmukaisuuden ja oikeellisuuden.
3. Evästeet
Käytämme evästeitä ja vastaavia teknologioita verkkosivustollamme ja sovelluksessamme. Jos haluat lisätietoja näiden teknologioiden käytöstä, tutustu evästekäytäntöömme.
4. Miten käytämme henkilötietoja ja laillinen perustamme
Olemme sitoutuneet suojelemaan yksityisyyttäsi ja käsittelemään tietojasi läpinäkyvällä tavalla. Käsittelemme henkilötietojasi alla mainittuihin tarkoituksiin ja mainituin laillisin perustein:
I. Meitä koskevien lakisääteisten velvoitteiden ja sääntelyvelvoitteiden noudattaminen
Keräämme ja käsittelemme henkilötietoja ja tietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi sekä tiettyjen lakisääteisten vaatimusten ja sääntelyvaatimusten noudattamiseksi, joita meihin sovelletaan rekisterinpitäjänä ja valvottavana yksikkönä sekä meihin sovellettavista laeista johtuvien velvoitteiden noudattamiseksi. Näihin sisältyvät
- henkilötietojesi käyttäminen henkilöllisyytesi vahvistamiseen ja todentamiseen
- henkilötietojen käyttäminen rahanpesun ja terrorismin rahoituksen torjuntaan liittyvien lakisääteisten velvoitteiden ja sääntelyvelvoitteiden noudattamiseksi
- petosten tai varkauksien havaitseminen, estäminen, niistä ilmoittaminen ja syytteeseenpano sekä palveluidemme laittoman tai kielletyn käytön tai muun laittoman toiminnan estäminen
- sinua koskevien tietojen säilyttäminen lakisääteisten vaatimusten ja sääntelyvaatimusten mukaisesti
- lakisääteinen tietojen luovuttaminen sääntely-, syyttäjä-, vero- tai hallintoviranomaisille tai tuomioistuimille
- yhteydenpito kanssasi, kun sovellettavat lait ja säädökset sitä edellyttävät
- maksupalveluntarjoajiin sovellettavien lakien ja säädösten noudattaminen, mukaan lukien silloin, kun on tarpeen luovuttaa asiakastietoja sääntely-, vero-, hallinto- tai lainvalvontaviranomaisille ja tuomioistuimille tai muille kolmansille osapuolille.
II. Meidän ja kolmansien osapuolten oikeutettujen etujen toteuttamiseksi, jos tietosuojaan liittyvät oikeutesi eivät syrjäytä näitä etuja
Käsittelemme henkilötietoja tarpeen mukaan meidän tai kolmansien osapuolten oikeutettujen etujen toteuttamiseksi. Oikeutettu etu on olemassa, kun meillä on liiketoiminnallinen tai kaupallinen syy käyttää tietojasi. Tähän sisältyvät
- verkkosivuston ja sovelluksen sekä verkkosivuston ja sovelluksen toimintojen tarjoaminen
- meille lähettämiesi kyselyjen, kommenttien, valitusten ja muun viestinnän käsittely ja niihin vastaaminen
- meidän, yrityksemme, asiakkaidemme tai muiden oikeuksien, omaisuuden tai turvallisuuden, ts. tilojemme, suojaaminen tai valvominen
- oikeudellisten vaatimusten ja menettelyjen perusteleminen, esittäminen tai puolustaminen, mukaan lukien muun muassa velvoitteiden ja luovutusvaatimusten tai sääntely-, syyttäjä-, vero- tai hallintoviranomaisten tai tuomioistuinten pyyntöjen täyttäminen asianmukaiseksi katsotulla tavalla tai muilla lainkäyttöalueilla sovellettavien lakien osalta
- verkkosivustomme ja sovelluksemme, tuotteidemme, palveluidemme ja järjestelmiemme turvallisuuden varmistaminen ja ylläpitäminen
- järjestelmän hallinta, käyttö, testaus ja tekninen tuki
- mahdollisen rikollisen toiminnan ehkäiseminen sekä petosten ehkäiseminen ja havaitseminen
- sen ymmärtäminen, miten kävijät käyttävät verkkosivustoamme ja sovellustamme, tuotteitamme ja palveluitamme, verkkosivustomme ja sovelluksemme, tuotteidemme ja palveluidemme suorituskyvyn seuraaminen, parantaminen ja optimoiminen sekä tuotteidemme, palveluidemme ja liiketoimintamme kehittämisestä ja laajentamisesta tiedottaminen
- markkinointitietojen lähettäminen tuotteistamme ja palveluistamme, joiden uskomme kiinnostavan sinua, sekä markkinatutkimusten ja -kyselyiden lähettäminen (paitsi jos tarvitsemme tähän suostumuksen)
- markkinatutkimusten ja -kyselyiden toteuttaminen
- taloudellisten riskien sekä sääntelyyn ja maineeseen liittyvien riskien tunnistaminen ja hallinta
- sinun tai asiakkaidemme kanssa käytyjen puheluiden ja sähköisen viestinnän seuraaminen ja tallentaminen (laatu-, koulutus-, tutkinta- ja petostentorjuntatarkoituksia sekä valitusten käsittelyä varten).
III. Suostumuksesi perusteella
Jos annat meille suostumuksesi henkilötietojesi käsittelyyn, käsittelymme perustuu kyseiseen suostumukseen. Pyydämme suostumuksesi,
- kun haluamme lähettää sinulle tuotteitamme ja palveluitamme koskevaa suoramarkkinointia ja kutsua sinut osallistumaan markkinatutkimuksiin ja -kyselyihin, kun meillä on lakisääteinen velvollisuus tehdä niin
- kun käytämme evästeitä tai vastaavia teknologioita tarkoituksiin, jotka on esitetty evästekäytännössämme.
Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Tämä ei kuitenkaan vaikuta ennen peruuttamistasi tehtyyn henkilötietojen käsittelyyn.
IV. Toimeenpannaksemme kanssasi tekemämme sopimuksen tai ryhtyäksemme toimiin, jotka liittyvät kanssasi tekemäämme sopimukseen
Käsittelemme henkilötietoja, jotta voimme viimeistellä tilisi rekisteröinnin, ilmoittaa sinulle tilin todennusprosessiin liittyvistä käynnissä olevista vaiheista, toimittaa tuotteita ja palveluita asiakkaillemme ja muutoin täyttää kanssasi tekemämme sopimuksen mukaiset velvoitteemme.
5. Kolmansille osapuolille jakaminen
Sopimuksellisten ja lakisääteisten velvoitteidemme täyttämisen aikana henkilötietojasi voidaan antaa VIVA.COMin eri osastoille, mutta myös muille VIVA-konsernin yrityksille. Henkilötietosi jaetaan eri palveluntarjoajien ja toimittajien kanssa, jotta voimme täyttää velvoitteemme ja tarjota palveluitamme.
Lisäksi voimme luovuttaa tietoja sinusta, jos meillä on lakisääteinen velvollisuus tehdä niin tai jos meillä on sopimusvelvoitteidemme ja lakisääteisten velvoitteidemme mukainen valtuutus, jos se on tarpeen toteuttamiemme oikeutettujen etujen kannalta tai jos olet antanut suostumuksesi.
Kaikkien henkilötietojen käsittelijöiden, jotka olemme nimenneet käsittelemään henkilötietoja puolestamme, on sopimuksen mukaisesti noudatettava yleisen tietosuoja-asetuksen ehtoja ja sovellettavia lakeja.
Henkilötietojen vastaanottajia voivat olla esimerkiksi seuraavat:
- Viva-konsernin yksiköt ja tytäryhtiöt
- Viralliset, kansalliset tai ulkomaiset, valtion, osavaltion, lainvalvonnan, sääntelyn ja valvonnan elimet tai viranomaiset (esim. poliisi, valvontaviranomaiset ja kansainväliset veroviranomaiset), kun laki sitä vaatii, pyydettäessä ja laittoman toiminnan estämiseksi (esim. petokset tai rahanpesu)
- Liikekumppanit, ammattimaiset neuvonantajat, toimittajat ja alihankkijat minkä tahansa sopimuksen toteuttamiseksi, jonka teemme heidän kanssaan tai sinun kanssasi. Tähän sisältyvät esimerkiksi
- henkilöllisyyden todentaminen ja KYC-palveluntarjoajat
- analytiikan ja hakukoneiden tarjoajat
- asiakaspalvelukeskuksen palveluntarjoajat
- kortteja valmistavat ja toimittavat yritykset
- pankki- ja rahoituspalvelukumppanit ja maksuverkostot, mukaan lukien Visa ja Mastercard
- IT-, tietojen isännöinti- ja tallennuspalveluntarjoajat, pilvipalvelut (mukaan lukien pilvitallennusyritykset) ja ohjelmistotoimittajat, tiedostojen tallennusyritykset
- asianajajat ja oikeudelliset neuvonantajat
- konsultointiyritykset
- vakuutusyhtiöt, kirjanpitopalvelujen tarjoajat, valtuutetut tilintarkastajat, taloudelliset neuvonantajat, tilintarkastusyritykset tai ulkopuoliset tilintarkastajat tilintarkastustoimien suorittamiseksi
- raportointipalvelujen tarjoajat
- kyberturvallisuuden ja petostentorjunnan tarjoajat
- mainonnan ja markkinoinnin tukipalvelut
- sosiaalisen median yritykset
- luottotietoyritykset.
- Siinä tapauksessa, että myymme jonkin liiketoimintamme tai omaisuutemme tai yhdistämme sen toiseen organisaatioon, voimme luovuttaa henkilötietosi kyseisen liiketoiminnan tai omaisuuden tulevalle ostajalle tai tulevalle organisaatiolle, johon liiketoimintamme tai omaisuutemme voidaan yhdistää.
- Kaikki muut kolmannet osapuolet, siinä määrin kuin tällainen luovuttaminen on lain mukaan tarpeen tai kun se on tarpeen palveluiden tarjoamiseksi sinulle.
Olemme tehneet palveluntarjoajiemme kanssa sopimuksia henkilötietojesi suojaamista koskien. Vaadimme kaikkia kolmansia osapuolia kunnioittamaan henkilötietojesi tietosuojaa ja käsittelemään niitä lain edellyttämällä tavalla. Emme salli kolmannen osapuolen palveluntarjoajiemme käyttää henkilötietojasi omiin tarkoituksiinsa, ja sallimme heidän käsitellä henkilötietojasi vain tiettyihin tarkoituksiin ja ohjeidemme mukaisesti.
Varmistamme, että kaikki puolestamme toimivat käyttävät henkilötietojasi vain ohjeidemme mukaisesti ja että he pitävät tiedot turvassa. Emme jaa tai anna henkilötietojasi ulkopuolisille yrityksille niiden omiin markkinointitarkoituksiin.
Voimme siirtää henkilötietojasi ETA:n tai Yhdistyneen kuningaskunnan ulkopuolisiin maihin jonkin seuraavan kriteerin perusteella:
- EU:n tietosuojan riittävyyttä koskevat päätökset tiedonsiirtojen osalta
- Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevat säännökset ja päätökset tiedonsiirtojen osalta
- Sitovat yrityssäännöt
- EU:n vakiosopimuslausekkeet (SCC) tiedonsiirtojen osalta
- Kansainvälinen tiedonsiirtosopimus tai lisäys EU-komission tietovaltuutetun julkaisemiin vakiosopimuslausekkeisiin
- Hyväksytyt käytännesäännöt
Jos siirrämme henkilötietojasi toiseen maahan, joka ei tarjoa Yhdistynyttä kuningaskuntaa tai ETA:ta vastaavaa tietosuojan tasoa, varmistamme ennen henkilötietojesi siirtämistä, että henkilötietosi on suojattu riittävästi ja että käytössä ovat tiukat tietosuojaan liittyvät suojatoimet.
6. Hyperlinkit kolmansien osapuolten verkkosivustoille
VIVAn verkkosivustot ja sovellukset voivat sisältää hyperlinkkejä, jotka johtavat kolmansien osapuolten muille verkkosivustoille, joita emme hallitse.
Emme ole vastuussa tällaisten verkkosivustojen sisällöstä, toiminnasta tai käytännöistä. Lue huolellisesti niiden verkkosivustojen tietosuojailmoitukset, joilla vierailet.
7. Tietojen säilyttäminen
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten keräsimme ne. Säilytysajat määritetään tietojen tyypin, toiminnan, tuotteen tai palvelun luonteen ja sovellettavien lakisääteisten tai sääntelyvaatimusten perusteella.
Tämän takia henkilötietojasi säilytetään vähintään viisi vuotta suhteesi päättymisestä kanssamme, ellei kyseistä säilytysaikaa ylitetä tarpeen mukaan, jotta voimme
- noudattaa lakisääteisiä velvoitteitamme ja sääntelyvelvoitteitamme, mukaan lukien rahanpesun torjuntaa ja sähköistä rahaa koskevat lait
- perustella, esittää ja tukea oikeudellisia vaatimuksiamme.
8. Tietoa automatisoidusta päätöksenteosta
Voimme käsitellä tietojasi automatisoidun päätöksenteon, kuten profiloinnin, perusteella. Tämä tarkoittaa, että voimme käyttää teknologiaa, joka voi arvioida henkilökohtaiset olosuhteesi ja muut tekijät riskien tai tulosten ennustamiseksi. Teemme tämän palveluidemme tehokkaan toiminnan varmistamiseksi ja sen varmistamiseksi, että päätökset ovat oikeudenmukaisia, johdonmukaisia ja perustuvat oikeisiin tietoihin. Voimme esimerkiksi tehdä sinua koskevia automatisoituja päätöksiä, jotka liittyvät due diligence -prosesseihin ja rahanpesua torjuviin prosesseihin ja tarkastuksiin sekä tilisi seurantaan petosten ja talousrikosten havaitsemiseksi.
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten keräsimme ne. Säilytysajat määritetään tietojen tyypin, toiminnan, tuotteen tai palvelun luonteen ja sovellettavien paikallisten lakisääteisten vaatimusten tai sääntelyvaatimusten perusteella.
9. Tietosuojaan liittyvät oikeutesi
Sinulla on seuraavat oikeudet käsittelemiimme henkilötietoihisi liittyen:
I. Pääsy henkilötietoihisi
II. Henkilötietojesi oikaisu tai korjaaminen
III. Henkilötietojesi poistaminen (tunnetaan myös nimellä ”oikeus tulla unohdetuksi”)
IV. Henkilötietojesi käsittelyn vastustaminen tietyissä olosuhteissa (erityisesti silloin, kun meidän ei tarvitse käsitellä tietoja sopimuksellisen tai muun lakisääteisen vaatimuksen täyttämiseksi tai kun käytämme tietoja suoramarkkinointitarkoituksiin)
V. Henkilötietojesi käsittelyn rajoittaminen
VI. Meille sopimusta varten antamiesi tai suostumuksellasi antamiesi henkilötietojen hankkiminen jäsennellyssä, koneellisesti luettavassa muodossa ja pyytää meitä jakamaan (siirtämään) nämä tiedot jollekin muulle osapuolelle (tunnetaan oikeutena ”tietojen siirrettävyyteen”).
Edellä mainitut oikeudet voivat olla rajoitettuja, esimerkiksi jos pyyntösi täyttäminen paljastaisi toisen henkilön henkilötietoja, jos ne rikkoisivat kolmannen osapuolen oikeuksia (mukaan lukien meidän oikeutemme) tai jos pyydät meitä poistamaan tietoja, joita meidän on lain mukaan säilytettävä tai joiden säilyttämiseen meillä on pakottava oikeutettu etu. Asiaankuuluvat poikkeukset sisältyvät tietosuojalakeihin. Ilmoitamme sinulle asiaankuuluvista poikkeuksista, joihin tukeudumme vastatessamme kaikkiin pyyntöihisi.
Sinulla on myös oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn milloin tahansa, jos olemme pyytäneet suostumustasi. Suostumuksen peruuttaminen ei vaikuta peruutustasi edeltävän suostumukseen perustuvan käsittelyn lainmukaisuuteen.
Jos haluat käyttää oikeuksiasi tai jos sinulla on muuta kysyttävää siitä, miten käytämme henkilötietojasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen dpo@viva.com tai postitse osoitteeseen Hämeentie 19, 00500 Helsinki.
10. Oikeus valituksen tekoon
Toivomme, että voimme vastata kaikkiin kysymyksiisi tai ongelmiisi, joita sinulla on henkilötietoihisi liittyen. Jos sinulla on ratkaisemattomia huolenaiheita, sinulla on oikeus tehdä valitus Kreikan tietosuojaviranomaiselle.
11. Tähän tietosuojailmoitukseen tehtävät päivitykset
Tätä tietosuojailmoitusta voidaan päivittää, ja kyseiset päivitykset julkaistaan tällä verkkosivustolla tai sovelluksessa. Voimme myös ilmoittaa sinulle toisinaan muilla tavoin henkilötietojesi käsittelyä koskevista asioista.
Viimeisin päivitys: 31. tammikuuta 2024