1. Tämä seloste lyhyesti
1.1 Mitä tämä seloste kattaa
Rahoo Oy ("Rahoo", "me") käsittelee henkilötietoja verkkosivustollaan, yhteydenotoissa ja kumppaniyhteistyössä. Tässä selosteessa kerromme, mitä tietoja käsittelemme, mihin tarkoituksiin ja millä oikeusperusteella, kenelle luovutamme tietoja ja mitkä oikeudet sinulla on. Seloste on tietosuoja-asetuksen 13 ja 14 artiklan mukainen informointiasiakirja.
Selostetta sovelletaan, kun:
- käyt Rahoon verkkosivustolla;
- otat meihin yhteyttä lomakkeella, sähköpostitse tai puhelimitse;
- varaat esittely- tai tapaamisajan;
- tilaat uutiskirjeen tai muun markkinointiviestinnän;
- rekisteröidyt Rahoon jakelukumppaniksi; tai
- toimit kumppanin tai rahoittajakumppanin yhteyshenkilönä.
1.2 Mitä tämä seloste ei kata
Rahoituksen hakeminen. Jos haet yrityksellesi rahoitusta Rahoon kautta, käsittelystä kerrotaan erillisessä asiakirjassa "Tietosuojaseloste — miten käsittelemme henkilötietoja rahoituksenhakupalvelussa". Se koskee kaikkia hakemiskanavia: Rahoon omaa hakemuslomaketta, kumppanin palveluun upotettua lomaketta, kumppanikohtaista laskeutumissivua (esimerkiksi kumppani.rahoo.fi) ja kumppanin omalla ratkaisulla kerättyä hakemusta.
Muiden toimijoiden käsittely. Kumppanilla ja rahoittajakumppanilla on kummallakin oma tietosuojaselosteensa omasta käsittelystään. Tämä seloste kuvaa vain Rahoon oman käsittelyn.
1.3 Rahoon rooli lyhyesti
Rahoo välittää yritysrahoitusta. Rahoo ei ole luottolaitos eikä rahoituslaitos, ei myönnä luottoa omaan lukuunsa, ei tee luottopäätöstä eikä ole rahoitussopimuksen osapuoli. Rajaus on olennainen myös tässä selosteessa, koska se määrittää sen, mitä tietoja tarvitsemme ja kenelle niitä luovutamme.
1.4 Sivuston käyttö ei ole suostumus
Verkkosivuston käyttäminen tai näiden tietojen lukeminen ei itsessään ole tietosuoja-asetuksen tarkoittama suostumus henkilötietojen käsittelyyn. Käsittelemme henkilötietoja niillä oikeusperusteilla, jotka on kuvattu kohdassa 4. Kun käsittely perustuu suostumukseen — käytännössä ei-välttämättömät evästeet ja osa markkinointiviestinnästä — pyydämme suostumuksen erikseen, ja voit peruuttaa sen milloin tahansa.
2. Rekisterinpitäjä ja yhteystiedot
Tietosuoja-asioita koskevat yhteydenotot ja rekisteröidyn oikeuksia koskevat pyynnöt: asiakaspalvelu@rahoo.fi.
Rahoo ei ole nimennyt tietosuoja-asetuksen 37 artiklassa tarkoitettua tietosuojavastaavaa. Nimeäminen ei ole pakollinen, koska Rahoon ydintoimintaan ei kuulu laajamittainen rekisteröityjen säännöllinen ja järjestelmällinen seuranta eikä laajamittainen erityisten henkilötietoryhmien käsittely.
3. Kenen henkilötietoja käsittelemme
| Henkilöryhmä | Keitä tähän kuuluu |
|---|---|
| Verkkosivuston kävijät | Kaikki, jotka käyvät Rahoon verkkosivustolla, riippumatta siitä ottavatko he yhteyttä |
| Yhteydenottajat | Yhteydenotto- tai ajanvarauslomakkeen täyttäneet sekä sähköpostitse, puhelimitse tai muun kanavan kautta yhteyttä ottaneet |
| Markkinointiviestinnän vastaanottajat | Uutiskirjeen tilaajat ja muut markkinointiviestinnän vastaanottajat |
| Kumppaniksi rekisteröityvät | Jakelukumppaniksi rekisteröityvän yrityksen puolesta toimiva yhteyshenkilö sekä yksityinen elinkeinonharjoittaja, joka rekisteröityy omissa nimissään |
| Kumppanien ja rahoittajakumppanien yhteyshenkilöt | Sopimussuhteen aikana asioivat yhteys-, tekniset ja laskutushenkilöt |
Toiminimet. Jos kumppani tai yhteydenottaja on yksityinen elinkeinonharjoittaja (toiminimi), yritystä koskevat tiedot ovat samalla henkilötietoja, koska yritys ja henkilö ovat oikeudellisesti sama. Muissa yhtiömuodoissa yrityksen tiedot eivät ole henkilötietoja, mutta yhteyshenkilöä koskevat tiedot ovat.
4. Mitä tietoja käsittelemme, mihin tarkoitukseen ja millä perusteella
Jokaiselle käsittelylle on tietosuoja-asetuksen 6 artiklan mukainen oikeusperuste. Perusteet eivät ole vaihtoehtoisia keskenään: sama tieto voi olla eri tarkoituksessa eri perusteella. Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeen (tietojen minimointi, 5 art. 1 kohdan c alakohta).
4.1 Verkkosivuston kävijät
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| IP-osoite, karkea sijainti, laite, käyttöjärjestelmä ja selain | Sivuston toiminta ja tietoturva, häiriöiden ja väärinkäytösten havaitseminen | Oikeutettu etu (6 art. 1 f): sivuston toimivuuden ja turvallisuuden varmistaminen |
| Välttämättömät evästeet | Sivuston perustoiminnot ja evästevalinnan muistaminen | Oikeutettu etu (6 art. 1 f). Välttämättömät evästeet eivät edellytä suostumusta (SVPL 205 §) |
| Analytiikka- ja markkinointievästeet sekä niillä kerätty verkkokäyttäytyminen | Sivuston käytön analysointi ja kehittäminen, markkinoinnin kohdentaminen ja mittaaminen | Suostumus (6 art. 1 a ja SVPL 205 §). Ks. kohta 13 |
4.2 Yhteydenotot, ajanvaraukset ja asiakaspalvelu
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| Nimi, sähköposti, puhelinnumero, yritys ja asema sekä viestin sisältö | Yhteydenottoon vastaaminen ja asian hoitaminen | Oikeutettu etu (6 art. 1 f): yhteydenottoon vastaaminen. Jos olet itse sopimusosapuoli tai sopimuksesta neuvotellaan kanssasi: sopimus tai sitä edeltävät toimenpiteet (6 art. 1 b) |
| Ajanvarauksen tiedot: valittu aika, tapaamisen aihe ja osallistujat | Esittely- tai tapaamisajan varaaminen ja järjestäminen | Sopimusta edeltävät toimenpiteet (6 art. 1 b) tai oikeutettu etu (6 art. 1 f) |
| Yhteydenpitohistoria ja muistiinpanot myyntikeskusteluista | Keskustelun jatkaminen, tarjoaminen ja asiakassuhteen hoitaminen | Oikeutettu etu (6 art. 1 f): yritysasiakkaiden hankinta ja hoitaminen |
| Puhelut ja sähköpostit | Asian selvittäminen ja jälkikäteinen todentaminen | Oikeutettu etu (6 art. 1 f). Emme tallenna puheluita |
4.3 Uutiskirje ja markkinointiviestintä
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| Nimi, sähköpostiosoite, yritys ja asema | Uutiskirjeen ja muun markkinointiviestinnän lähettäminen | Ks. jäljempänä oleva erittely |
| Viestien avaukset ja klikkaukset | Viestinnän kohdentaminen ja tuloksellisuuden mittaaminen | Suostumus (6 art. 1 a), kun mittaus perustuu päätelaitteelle tallennettuun tunnisteeseen (SVPL 205 §); muutoin oikeutettu etu (6 art. 1 f) |
| Markkinointikiellot ja peruutukset | Kiellon toteuttaminen ja sen osoittaminen | Lakisääteinen velvoite ja oikeutettu etu (6 art. 1 c ja f) |
Milloin pyydämme suostumuksen. Sähköisen suoramarkkinoinnin edellytykset määräytyvät sähköisen viestinnän palveluista annetun lain (917/2014) mukaan:
- Yhteisölle suunnattua suoramarkkinointia saa harjoittaa, jollei yhteisö ole sitä nimenomaisesti kieltänyt (202 §). Tämä koskee esimerkiksi yrityksen yleisiä osoitteita.
- Luonnolliselle henkilölle suunnattu sähköinen suoramarkkinointi edellyttää lähtökohtaisesti ennakkosuostumusta (200 §). Nimettyyn henkilöön kohdistuvaa markkinointia saa kuitenkin harjoittaa ilman ennakkosuostumusta, jos henkilö toimii yhteisössä tehtävässä, johon markkinoitava palvelu olennaisesti liittyy.
- Kun edellä mainittu edellytys ei täyty, lähetämme markkinointiviestejä vain suostumuksellasi (6 art. 1 a).
Kaikissa tapauksissa voit kieltää markkinoinnin helposti ja maksutta jokaisessa viestissä olevasta linkistä tai osoitteesta asiakaspalvelu@rahoo.fi. Kielto ei vaikuta muuhun asiointiin kanssamme. Suoramarkkinoinnin vastustaminen on ehdotonta: lopetamme sen aina, ilman perusteluja (21 art. 3 kohta).
Asian hoitamiseen liittyvä viestintä ei ole suoramarkkinointia. Rekisteröitymisen käsittelyä, sopimusta, palvelun toimintaa tai tietoturvaa koskevat viestit lähetämme myös silloin, kun olet kieltänyt markkinoinnin.
4.4 Kumppaniksi rekisteröityvät
Jakelukumppaniksi rekisteröidytään monivaiheisella lomakkeella. Rekisteröityminen on maksuton eikä se sido kumpaakaan osapuolta; sen tarkoituksena on antaa meille tiedot, joiden perusteella voimme arvioida yhteistyön edellytykset ja ottaa sinuun yhteyttä.
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| Yhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero | Rekisteröitymisen käsittely ja yhteydenotto | Sopimusta edeltävät toimenpiteet (6 art. 1 b), kun rekisteröityjä on itse tuleva sopimusosapuoli. Muutoin oikeutettu etu (6 art. 1 f): yrityksen edustajan yhteystietojen käsittely sopimusneuvottelussa |
| Yrityksen nimi, Y-tunnus tai vastaava yritystunniste, verkkosivut ja maa | Yrityksen tunnistaminen ja sen tarkistaminen, että yritys on olemassa ja toiminnassa | Sopimusta edeltävät toimenpiteet (6 art. 1 b) ja oikeutettu etu (6 art. 1 f). Toiminimen osalta nämä ovat henkilötietoja |
| Rekisteröitymisessä tehdyt valinnat: rahoitustuotteet, rahoittajavalinta, jakelutapa ja mahdollinen verkkotunnus | Yhteistyön sisällön alustava kartoitus ja tarjouksen valmistelu | Sopimusta edeltävät toimenpiteet (6 art. 1 b) tai oikeutettu etu (6 art. 1 f) |
| Ehtojen hyväksynnän todentamistiedot: hyväksynnän aikaleima, hyväksytty ehtoversio ja tekninen tunniste | Sen osoittaminen, että käyttöehdot on hyväksytty ja tietosuojaseloste annettu tiedoksi | Oikeutettu etu (6 art. 1 f): oikeusvaateen laatiminen ja puolustaminen sekä osoitusvelvollisuus (5 art. 2 kohta) |
| Vakuutus edustusoikeudesta | Sen varmistaminen, kenen kanssa asioimme | Oikeutettu etu (6 art. 1 f) |
Emme hanki henkilöluottotietoja rekisteröityvän yhteyshenkilön osalta. Emme tee luottotietokyselyä sinusta yksityishenkilönä. Jos tarkistamme rekisteröityvän yrityksen taustatietoja julkisista rekistereistä tai luottotietopalvelusta, kerromme siitä kohdassa 5.
4.5 Kumppanien ja rahoittajakumppanien yhteyshenkilöt
| Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|
| Nimi, asema, työsähköposti ja -puhelinnumero | Sopimussuhteen hoitaminen, tekninen yhteistyö ja yhteydenpito | Oikeutettu etu (6 art. 1 f): sopimuskumppanin edustajien yhteystietojen käsittely sopimuksen täyttämiseksi |
| Yhteydenpito ja sopimusta koskeva kirjeenvaihto | Sopimuksen täyttäminen ja sen todentaminen | Oikeutettu etu (6 art. 1 f) |
| Laskutus- ja maksutiedot siltä osin kuin ne ovat henkilötietoja | Palkkioiden laskutus ja maksaminen sekä kirjanpito | Lakisääteinen velvoite (6 art. 1 c), kirjanpitolaki (1336/1997) |
5. Mistä tiedot saadaan
- Sinulta itseltäsi, kun täytät lomakkeen, otat yhteyttä tai asioit kanssamme.
- Verkkosivuston teknisistä lokeista ja evästeistä, kun käyt sivustolla.
- Edustamaltasi yritykseltä tai kollegaltasi, kun sinut nimetään yhteyshenkilöksi.
- Julkisista viranomaisrekistereistä: yritys- ja yhteisötietojärjestelmä (YTJ) ja Patentti- ja rekisterihallitus. Tarkistamme näistä rekisteröityvän yrityksen viralliset tiedot, kuten nimen, Y-tunnuksen, toimialan ja vastuuhenkilöt. Toiminimen osalta nämä ovat henkilötietoja.
6. Oikeutettuun etuun perustuva käsittely
Suuri osa tässä selosteessa kuvatusta käsittelystä perustuu oikeutettuun etuun (6 art. 1 kohdan f alakohta). Kyse on yritysten välisestä asioinnista, jossa käsittelemme henkilötietoja pääosin siksi, että henkilö toimii yrityksen edustajana. Olemme arvioineet etumme ja rekisteröidyn oikeuksien suhteen tasapainotestissä ja ottaneet huomioon, että:
- käsittely on odotettavissa siinä yhteydessä, jossa tiedot on annettu;
- tiedot ovat ammatillisia yhteystietoja eivätkä yksityiselämää koskevia;
- emme käsittele erityisiä henkilötietoryhmiä; ja
- sinulla on aina oikeus vastustaa käsittelyä (21 art.).
Voit pyytää tiedon tasapainotestin lopputuloksesta osoitteesta asiakaspalvelu@rahoo.fi.
7. Erityiset henkilötietoryhmät ja automaattinen päätöksenteko
Emme kerää emmekä pyydä tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä emmekä 10 artiklassa tarkoitettuja rikostietoja tässä selosteessa kuvatussa käsittelyssä. Jos toimitat niitä oma-aloitteisesti esimerkiksi viestin liitteessä, poistamme ne niin pian kuin se on käytännössä mahdollista.
Tässä selosteessa kuvatussa käsittelyssä ei tehdä tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä. Kumppaniksi rekisteröitymisen tarkastaa ihminen. Rahoitushakemusten kohdentamisesta ja siihen liittyvistä oikeuksista kerrotaan rahoituksenhakupalvelun tietosuojaselosteessa.
8. Kenelle luovutamme tietoja
Käytämme palvelujen tuottamiseen ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme käsittelijöinä. Jokaisen kanssa on tehty tietosuoja-asetuksen 28 artiklan mukainen käsittelysopimus, ja ne saavat käsitellä tietoja vain ohjeidemme mukaisesti.
| Vastaanottaja | Mihin käytetään | Sijainti ja huomiot |
|---|---|---|
| Framer B.V. | Verkkosivuston tekninen toteutus ja isännöinti | Alankomaat, EU. Framerin palvelinympäristö toimii Amazon Web Servicesillä |
| Vercel Inc. | Kumppanirekisteröitymisen lomakkeen ja sen taustapalvelun isännöinti | Yhdysvallat, ks. kohta 9 |
| Amazon Web Services | Rahoon oman järjestelmän palvelinympäristö. Kumppanin yhteyshenkilön tiedot ovat täällä vasta, kun kumppanisopimus on tehty ja kumppani on otettu käyttöön Rahoon järjestelmässä | Tukholma, EU |
| Google Ireland Limited ja Google LLC | Sähköposti, kalenteri ja tiedostot (Google Workspace) sekä esittely- ja tapaamisaikojen varaaminen | EU ja Yhdysvallat, ks. kohta 9 |
| Folk Inc. (folk) | Asiakkuudenhallinta: yhteydenottojen, myyntikeskustelujen ja kumppanitietojen hallinta | Yhdysvallat. Tiedot säilytetään Amazon Web Servicesin ympäristössä Yhdysvalloissa. Ks. kohta 9 |
| Astrodon Corporation (Loops) | Uutiskirjeen ja markkinointiviestinnän lähettäminen ja tilausten hallinta | Yhdysvallat, ks. kohta 9 |
| Slack (Salesforce-konserni) | Sisäinen ilmoitus uusista kumppanirekisteröitymisistä | Yhdysvallat, ellei EU-datasijaintia ole otettu käyttöön. Ks. kohta 9 |
| Twilio SendGrid | Palveluun liittyvien sähköpostien lähetys | Yhdysvallat, ks. kohta 9 |
| Telavox | Puhelin- ja viestintäpalvelu | Ruotsi |
| Kirjanpito- ja tilintarkastuspalvelut sekä oikeudelliset neuvonantajat | Lakisääteisten velvoitteiden hoitaminen ja oikeusvaateet | Suomi |
| Viranomaiset ja tuomioistuimet | Vain se, mitä laki tai viranomaisen päätös edellyttää | Suomi ja EU |
Emme myy henkilötietoja. Emme myöskään luovuta tässä selosteessa kuvattuja tietoja rahoittajakumppaneille. Rahoitushakemusten luovutuksista kerrotaan rahoituksenhakupalvelun tietosuojaselosteessa.
9. Tietojen siirto EU- ja ETA-alueen ulkopuolelle
Ensisijainen tietojen säilytys on EU-alueella. Osa käyttämistämme palveluista on kuitenkin yhdysvaltalaisia, jolloin henkilötietoja voi siirtyä EU- ja ETA-alueen ulkopuolelle.
| Vastaanottaja | Mitä siirtyy | Siirtoperuste |
|---|---|---|
| Vercel Inc. | Kumppanirekisteröitymisessä annetut yhteys- ja yritystiedot sekä lomakkeen tekniset lokitiedot | EU–US Data Privacy Framework -riittävyyspäätös (EU) 2023/1795 |
| Google LLC (Google Workspace ja ajanvaraus) | Sähköposti, kalenteri ja tiedostot sekä ajanvarauksen tiedot, jotka voivat sisältää yhteystietoja | EU–US Data Privacy Framework -riittävyyspäätös (EU) 2023/1795 |
| Google Ireland Limited ja Google LLC (analytiikka) | Verkkokäyttäytymistä koskevat tiedot, IP-osoite ja selaintiedot | EU–US Data Privacy Framework -riittävyyspäätös (EU) 2023/1795. Siirto tapahtuu vain, jos olet hyväksynyt analytiikkaevästeet |
| Folk Inc. | Asiakkuudenhallintaan tallennetut yhteystiedot, muistiinpanot ja yhteydenpitohistoria | Vakiolausekkeet (46 art. 2 kohdan c alakohta) ja siirtovaikutusten arviointi |
| Astrodon Corporation (Loops) | Uutiskirjeen vastaanottajatiedot sekä viestien avaus- ja klikkaustiedot | Vakiolausekkeet (46 art. 2 kohdan c alakohta) ja siirtovaikutusten arviointi |
| Slack (Salesforce-konserni) | Ilmoituksen sisältämät yhteystiedot | EU–US Data Privacy Framework -riittävyyspäätös (EU) 2023/1795 ja vakiolausekkeet (46 art. 2 kohdan c alakohta) |
| Twilio SendGrid | Sähköpostien vastaanottajatiedot ja viestisisältö | Vakiolausekkeet (46 art. 2 kohdan c alakohta) ja siirtovaikutusten arviointi |
| Framer B.V. | Verkkosivuston lokitiedot | Ei säännönmukaista siirtoa: sopimusosapuoli on EU-alueella. Framerin alihankkijoiden osalta siirroissa käytetään vakiolausekkeita |
| Amazon Web Services | Ei säännönmukaista siirtoa: palvelinympäristö on Tukholmassa | Ei siirtoa. Tukipalvelun pääsy EU:n ulkopuolelta on rajattu käsittelysopimuksessa |
Käytämme siirroissa seuraavia suojatoimia: riittävyyspäätös (45 art.), kun vastaanottaja on sertifioitu EU–US Data Privacy Frameworkiin; vakiolausekkeet (46 art. 2 kohdan c alakohta), kun riittävyyspäätöstä ei voida soveltaa; sekä täydentävät suojatoimet, kuten salaus siirron aikana ja levossa ja pääsynhallinta. Voit pyytää jäljennöksen käytetyistä suojatoimista osoitteesta asiakaspalvelu@rahoo.fi.
10. Kuinka kauan säilytämme tietoja
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.
| Tieto | Enimmäissäilytysaika | Peruste |
|---|---|---|
| Verkkosivuston lokitiedot ja IP-osoite | 30 vuorokautta | Tietoturva ja väärinkäytösten estäminen (oikeutettu etu) |
| Yhteydenotto, joka ei johda jatkokeskusteluun | 12 kuukautta viimeisestä yhteydenotosta | Yhteydenoton hoitaminen ja mahdolliset jatkokysymykset. Tietojen minimointi (5 art. 1 kohdan e alakohta) |
| Myyntikeskustelu tai ajanvaraus, joka ei johda sopimukseen | 24 kuukautta viimeisestä yhteydenpidosta | Oikeutettu etu: yritysmyynnin tavanomainen kesto. Jos et halua meidän säilyttävän tietoja, poistamme ne pyynnöstä |
| Kumppanirekisteröityminen, joka ei johda sopimukseen | 12 kuukautta rekisteröitymisestä | Rekisteröitymisen käsittely ja yhteydenotto. Tietojen minimointi |
| Kumppanirekisteröityminen, joka johtaa sopimukseen, ja sopimussuhteen aikainen yhteydenpito | Sopimuksen voimassaolon ajan ja 3 vuotta sen päättymisestä. Erityistilanteissa enintään 10 vuotta | Velan vanhentumisesta annettu laki (728/2003) 4 § ja 7 §: oikeusvaateen laatiminen, esittäminen ja puolustaminen |
| Ehtojen hyväksynnän todentamistiedot | Yhtä kauan kuin se rekisteröityminen tai sopimus, johon hyväksyntä liittyy | Osoitusvelvollisuus (5 art. 2 kohta) ja oikeusvaateet |
| Uutiskirjeen tilaus ja markkinointisuostumus | Tilauksen voimassaolon ajan ja 2 vuotta sen päättymisestä tai suostumuksen peruuttamisesta | Osoitusvelvollisuus (5 art. 2 kohta) |
| Markkinointikielto | Toistaiseksi | Kieltoa ei voi toteuttaa, ellei sitä säilytetä. Säilytämme vain kiellon toteuttamiseen tarvittavat tiedot |
| Kirjanpidon tositteet ja liiketapahtumia koskeva kirjeenvaihto | 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi | Kirjanpitolaki (1336/1997) 2 luvun 10 §:n 2 mom. |
| Tilinpäätös ja kirjanpidot | 10 vuotta tilikauden päättymisestä | Kirjanpitolaki 2 luvun 10 §:n 1 mom. |
| Evästeet ja niillä kerätyt tiedot | Evästekohtainen, enintään 13 kuukautta | Suostumus. Evästekohtaiset ajat luetellaan evästeselosteessa |
Poisto tarkoittaa poistoa. Kun säilytysaika päättyy, tieto joko poistetaan tai muutetaan peruuttamattomasti tunnistamattomaan muotoon. Merkintä tietueen poistetuksi merkitsemisestä ei ole poisto.
Varmuuskopiot. Kun tieto poistetaan käytössä olevasta järjestelmästä, se voi säilyä varmuuskopioissa siihen asti, kunnes varmuuskopio korvautuu vakiintuneen aikataulun mukaisesti. Emme käytä varmuuskopiossa olevaa tietoa mihinkään muuhun tarkoitukseen, ja jos varmuuskopio palautetaan, poistot tehdään uudelleen.
11. Tietoturva
Suojaamme henkilötietoja tietosuoja-asetuksen 32 artiklan edellyttämillä teknisillä ja organisatorisilla toimenpiteillä:
- salattu tietoliikenne ja tietojen salaus levossa;
- palvelinympäristö EU-alueella;
- roolipohjainen pääsynhallinta ja vähimmän oikeuden periaate;
- lokitus ja poikkeamien seuranta;
- henkilöstön salassapitositoumukset; ja
- alihankkijoiden arviointi ja 28 artiklan mukaiset käsittelysopimukset.
Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä (34 art.). Valvontaviranomaiselle ilmoitamme loukkauksesta 72 tunnin kuluessa (33 art.).
12. Sinun oikeutesi
| Oikeus | Mitä se tarkoittaa |
|---|---|
| Saada pääsy tietoihin (15 art.) | Voit pyytää tiedon siitä, käsittelemmekö tietojasi, ja saada jäljennöksen tiedoista |
| Oikaisu (16 art.) | Voit pyytää virheellisen tai puutteellisen tiedon korjaamista tai täydentämistä |
| Poisto (17 art.) | Voit pyytää tietojesi poistamista, jos käsittelylle ei ole enää perustetta. Oikeus ei koske tietoja, joita meidän on lain mukaan säilytettävä |
| Käsittelyn rajoittaminen (18 art.) | Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen oikeellisuuden |
| Siirtää tiedot järjestelmästä toiseen (20 art.) | Voit saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Oikeus koskee suostumukseen tai sopimukseen perustuvaa automaattista käsittelyä |
| Vastustaa käsittelyä (21 art.) | Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinoinnin vastustaminen on ehdotonta: lopetamme sen aina, ilman perusteluja |
| Peruuttaa suostumus (7 art. 3 kohta) | Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen |
| Tehdä ilmoitus valvontaviranomaiselle (77 art.) | Ks. jäljempänä |
12.1 Miten käytät oikeuksiasi
Lähetä pyyntö osoitteeseen asiakaspalvelu@rahoo.fi. Voimme pyytää sinua todentamaan henkilöllisyytesi, jos emme voi muuten luotettavasti tunnistaa sinua. Vastaamme viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä kuukauden kuluessa (12 art. 3 kohta). Pyyntöjen käsittely on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.
12.2 Ilmoitus tietosuojavaltuutetulle
Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä asiasta ilmoituksen tietosuojavaltuutetun toimistolle. Toivomme, että olet ensin yhteydessä meihin.
Evästeiden ja vastaavien tekniikoiden asettamista päätelaitteelle valvoo Liikenne- ja viestintävirasto Traficom.
13. Evästeet ja verkkoseuranta
Eväste on pieni tiedosto, joka tallennetaan päätelaitteellesi, kun käytät verkkosivustoa. Evästeiden käytöstä säädetään sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ssä.
Suostumus. Muiden kuin välttämättömien evästeiden tallentaminen ja käyttö edellyttää suostumustasi. Suostumus pyydetään evästebannerilla, jossa voit hyväksyä tai hylätä evästeryhmät erikseen. Ei-välttämättömiä evästeitä ei aseteta ennen kuin olet antanut suostumuksesi. Voit muuttaa valintaasi milloin tahansa evästeasetuksista, ja hylkääminen on yhtä helppoa kuin hyväksyminen.
Evästekohtainen luettelo. Sivustolla käytettävät evästeet, niiden asettajat, tarkoitukset ja voimassaoloajat luetellaan erillisessä evästeselosteessa, joka on saatavilla verkkosivustolla ja evästeasetuksista. Luettelo päivitetään, kun käytettävät evästeet muuttuvat.
14. Selosteen muutokset
Kehitämme palveluamme jatkuvasti, joten voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai verkkosivustolla ennen kuin muutos tulee voimaan.
| Versio | Päivämäärä | Keskeiset muutokset |
|---|---|---|
| 1.0 | 26.8.2026 | Ensimmäinen versio. Erotettu omaksi asiakirjakseen rahoituksenhakupalvelun tietosuojaselosteesta. Kattaa verkkosivuston kävijät, yhteydenotot ja ajanvaraukset, markkinointiviestinnän, kumppaniksi rekisteröitymisen sekä kumppanien ja rahoittajakumppanien yhteyshenkilöt. Korvaa verkkosivuston aiemman englanninkielisen Terms and conditions -sivun tietosuojaa koskevan osuuden |
15. Yhteydenotot
Kysymykset tästä selosteesta, tietosuojasta ja rekisteröidyn oikeuksista: asiakaspalvelu@rahoo.fi.