Yleiset tietosuoja­käytännöt

Tietosuojakäytäntö

Seuraava tietosuojakäytäntö antaa yleiskuvan tietojesi säilyttämisestä ja käsittelystä.

Seuraavien tietojen avulla annamme yleiskuvan tavoista, joilla käsittelemme henkilötietojasi, sekä tietosuojalainsäädännön mukaisista oikeuksistasi. Se, mitä nimenomaisia tietoja tarkkaan ottaen käsitellään ja miten niitä käytetään, määräytyy pyydettyjen tai sovittujen palvelujen mukaan.

1. Kuka tietojen käsittelystä vastaa ja kuka on yhteyshenkilö?

Yhteystiedot:
Elegrid Oy
Parkumäentie 192
58900 Rantasalmi, Suomi
Phone: +358 40 9361850

Voit ottaa yhteyttä tietosuojavastaavaamme:
Elegrid Oy
Tietosuojavastaava
Parkumäentie 192
58900, Suomi
E-mail: jarmo.perala@elegrid.fi

2. Mitä tietolähteitä ja tietoja käytämme?

Käsittelemme asiakkailta saatuja henkilötietoja osana liikesuhdettamme. Lisäksi käsittelemme – sikäli kuin palvelujen toimittamiseksi on tarpeen – henkilötietoja, joita saatamme kerätä yleisesti käytettävissä olevista lähteistä (esim. velallistietokannoista, kauppa- ja yhdistysrekistereistä) tai joita olemme saaneet tai kolmansilta osapuolilta (esim. luottolaitokselta).

Merkityksellisiä henkilötietoja ovat:

• Henkilökohtaiset tiedot (nimi, osoite, syntymäpäivä, syntymäpaikka ja kansallisuus)
• Yhteystiedot (puhelin, sähköpostiosoite)
• Vahvistustiedot (esim. henkilötunnus)
• Todennustiedot (esim. nimikirjoitusnäyte)
• Tilaustiedot (esim. maksumääräys)
• Tiedot sopimusvelvoitteidemme täyttämisestä (esim. maksutapahtumien myyntitiedot).
• Tiedot taloudellisesta tilanteestasi (esim. luottokelpoisuustiedot, luottoriski- ja luottoluokitustiedot ja varojen alkuperä)

3. Miksi käsittelemme tietojasi (käsittelyn tarkoitus) ja millä oikeusperusteella?

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaan:

Konsultointi tai tietojen vaihtaminen luottolaitosten kanssa luottoriskin tai takaisinmaksun laiminlyöntiriskin tunnistamiseksi

• Näiden siirtojen oikeusperusteina ovat GDPR:n 6 (1) (b) artikla ja 6 (1) (f) artikla. GDPR:n 6 (1) (f) artiklaan perustuvia siirtoja voidaan tehdä vain siinä laajuudessa kuin on tarpeen oikeutettujen etujemme tai kolmansien osapuolten oikeutettujen etujen turvaamiseksi ja edellyttäen, että nämä edut eivät ole merkittävämpiä kuin henkilötietojen suojaamista edellyttävän rekisteröidyn edut tai perusoikeudet.
• Myös luottotietolaitosten kanssa suoritetun tietojenvaihdon tarkoitus on asiakkaiden luottokelpoisuustarkistusten tekeminen lakisääteisten velvoitteiden täyttämiseksi. Luottolaitokset käsittelevät saamiaan tietoja ja käyttävät niitä profilointi-/luokitustarkoituksissa tietojen toimittamiseksi Euroopan talousalueella ja Sveitsissä sekä soveltuvin osin muissa kolmansissa maissa (jos Euroopan komissio on tehnyt niiden osalta tietosuojan tason riittävyyttä koskevan päätöksen) oleville toimeksisaajilleen, muun muassa luonnollisten henkilöiden luottokelpoisuuden arviointia varten.
• GDPR:n 14 artiklan mukaiset yksityiskohtaiset tiedot luottolaitosten toiminnasta kunkin luottolaitoksen osalta ovat luettavissa seuraavien linkkien kautta:
  - Suomen Asiakastieto Oy (www.asiakastieto.fi)

4. Ketkä saavat tietojani?

Organisaatiossamme tietoihisi pääsevät käsiksi ne, jotka tarvitsevat tietoja sopimuksiin perustuvien ja lakisääteisten velvoitteidemme täyttämiseksi.

Luovutamme tietojasi yrityksemme ulkopuolisille vastaanottajille ainoastaan, jos laki vaatii tietojen luovutusta tai olet antanut meille suostumuksesi tietojen luovutukseen. Näillä edellytyksillä henkilötietojen vastaanottajia voivat olla esimerkiksi seuraavat:

• Viranomaiset ja julkiset laitokset lakisääteisen tai sääntömääräisen velvoitteen täyttämiseksi,
• Muut luotto- tai rahoituspalvelulaitokset tai
• näihin verrattavat laitokset, joille siirrämme henkilötietoja kanssasi ylläpidetyn liikesuhteen aikana (riippuen sopimuksesta, esim. vastaavat pankit tai luottolaitokset).
• Riskinhallintaa varten lakisääteisen tai sääntömääräisen velvoitteen vaatimuksesta.

Muita tietojen vastaanottajia voivat olla sellaiset tahot, joiden osalta olet antanut meille suostumuksesi tietojesi lähettämiseen.

5. Siirretäänkö tietoja kolmanteen maahan tai kansainväliselle organisaatiolle?

Tietoja siirretään Euroopan unionin ulkopuolisissa maissa (nk. kolmansissa maissa) sijaitseville tahoille siltä osin kuin;

• Se on tarpeen pyyntösi (esim. maksumääräysten) toteuttamiseksi,
• laki vaatii luovuttamaan tietoja (esim. veroilmoitusvelvoitteiden täyttämiseksi) tai
• olet antanut meille suostumuksesi.