TIETOSUOJAKÄYTÄNTÖ
Last Updated: 2023-11-08
- 01. Tietosuojakäytännön tavoite ja sen soveltaminen
- 02. Yhteystiedot
- 03. Kerättävien henkilötietojen tyypit ja tietojen keruutavat
- 04. Henkilötietojen käyttötavat ja -tarkoitukset
- 05. Henkilötietojen jakaminen muiden kanssa
- 06. Henkilötietojen säilyttäminen
- 07. Käyttäjän oikeudet
- 08. Maksujen käynnistämispalvelun tarjoaminen
- 09. Tilitietopalvelun tarjoaminen
- 10. Tunne asiakkaasi” -periaatteen täytäntöönpano sekä rahanpesun ja terrorismin rahoituksen estäminen
- 11. Henkilötietojen käsittely rekrytointitarkoituksiin
- 12. Suoramarkkinointi
- 13. Evästeet
- 14. Tietosuojakäytännön tarkistaminen
1. Tietosuojakäytännön tavoite ja sen soveltaminen
Kevin EU, UAB (jäljempänä ”yritys” tai ”me”) arvostaa luottamustasi ja on sitoutunut varmistamaan henkilötietojesi asianmukaisen suojan. Kunnioitamme yksityisyyttäsi ja sitoudumme käsittelemään ja suojaamaan henkilötietojasi oikeudenmukaisella ja laillisella tavalla Euroopan unionin (yleinen tietosuoja-asetus 2016/679) (jäljempänä ”yleinen tietosuoja-asetus”) ja Liettuan tasavallan sovellettavien oikeudellisten vaatimusten mukaisesti. Tässä tietosuojakäytännössä käytetyillä seuraavilla määritelmillä on sama merkitys kuin tietosuoja-asetuksessa.
Tässä tietosuojakäytännössä kuvaamme, mitä henkilötietoja keräämme ja käsittelemme ihmisistä, jotka käyttävät maksujen käynnistämistä, tilitietopalveluja, ovat asiakkaita ja heidän edustajiaan, henkilöitä, jotka ovat suostuneet vastaanottamaan suoramarkkinointiviestejä, avoimen työpaikan hakijoita. Saatamme käsitellä henkilötietojasi muihinkin kuin tässä tietosuojakäytännössä kuvattuihin tarkoituksiin. Jos näin on, annamme sinulle erillisen tietosuojaselosteen, jossa kerrotaan tällaisesta käsittelystä.
Huomioithan, että lisätietoja saatetaan antaa käyttöehdoissa, sopimuksissa ja muissa toimittamissamme asiakirjoissa.
2. Yhteystiedot
Voit ottaa yhteyttä yritykseen myös sähköpostitse info@kevin.eu tai postitse Lvivo str. 25-104, LT-09320 Vilna, Liettuan tasavalta.
Jos haluat tietää, miten käsittelemme henkilötietojasi, tai jos haluat käyttää rekisteröidyn oikeuksia, ota yhteyttä tietosuojavastaavaamme s ähköpostitse osoitteeseen privacy@kevin.eu.
3. Kerättävien henkilötietojen tyypit ja tietojen keruutavat
Keräämme ja käsittelemme seuraavanlaisia henkilötietoja:
- Henkilökohtaisia tunnistetietoja, yhteystietoja ja muita ominaisuuksiin liittyviä tietoja (esimerkiksi nimi, sukunimi, henkilötunnus, syntymäaika, henkilökorttitiedot, osoite, puhelinnumero, sähköpostiosoite, vakituinen asuinmaa ja/tai kansalaisuus, valittu viestintäkieli).
- Taloudellisia tietoja (esimerkiksi pankkitietoja, kuten pankkitilinumero, tilin saldo, pankin nimi, valuuttakoodi, ainutlaatuinen tilitunnus, maksutapahtumatiedot, kuten päivämäärä (varauspäivä ja maksupäivä), summa, valuuttakoodi, pankki, maksajan/maksunsaajan nimi, maksun kuvaus, ainutlaatuinen maksutunnus).
- Asiakkaan luottavuuden ja suorituksen arviointiin liittyviä tietoja (esimerkiksi maksutapahtumatietoja sekä tietoja, joita yritys tarvitsee rahanpesua ja terrorismin rahoitusta koskevien säännösten noudattamiseksi sekä kansainvälisten sanktioiden täytäntöönpanemiseksi).
- Sovellettavan lainsäädännön vaatimusten täyttämisen yhteydessä saatuja ja/tai luotuja tietoja (esimerkiksi tietoja, jotka yrityksen on toimitettava julkisviranomaisille, kuten veroviranomaiselle, tuomioistuimille tai muille valvonta- ja lainvalvontaviranomaisille).
- Viestintävälineiden tai muiden teknisten välineiden kautta saatuja tietoja (esimerkiksi käyttäjän viesteissä ja sähköposteissa olevat tiedot, palvelujen käytön aikana kerätyt tiedot sekä käyttäjän laitetta koskevat tiedot).
- Palvelujen käyttötottumuksia, prioriteetteja ja tyytyväisyyttä koskevia tietoja (esimerkiksi palvelujen käyttöaktiivisuus, palaute palveluista).
- Tietoja suhteista oikeushenkilöihin − tietoja, joita asiakkaamme toimittavat tai joita saadaan julkisista rekistereistä tai kolmansilta palveluntarjoajilta oikeushenkilön puolesta sopimuksia tehtäessä tai täytäntöönpantaessa.
- Henkilötietojen erityisryhmiä (esimerkiksi tieto siitä, onko asiakas poliittisesti vaikutusvaltainen henkilö). Joissakin tapauksissa yrityksen on lakisääteisten vaatimusten täyttämiseksi käsiteltävä henkilötietojen erityisryhmiin kuuluvia tietoja. Esimerkiksi poliittisesti vaikutusvaltaisen henkilön tietoja saatetaan käsitellä rahanpesun ja terrorismin rahoittamisen ehkäisemiseksi. Henkilötietojen erityisryhmiin kuuluvien tietojen käsittely voi perustua myös tarpeeseen laatia tai puolustaa oikeusvaateita.
Keräämme henkilötietojasi suoraan sinulta, kun haluat käynnistää tavaroiden tai palvelujen maksamisen, saadaksesi tietoja pankkitileistä, kun teet sopimuksen kanssamme tai kun edustat toista henkilöä, lähetät ansioluettelosi sekä muita palkkaamiseesi liittyviä tietoja tai kun lähetät pyyntöjä. Käyttäjä myös luo henkilötietoja käyttämällä maksu- ja/tai tilitietopalveluja (jäljempänä palvelut) tai viestimällä kanssamme sähköpostitse tai muilla viestintäkeinoilla. Saatamme myös kerätä tietoja sinusta epäsuoraan kolmannelta osapuolelta (kuten pankiltasi tai kauppiaalta, jolta ostat tavaroita tai palveluita), jos olet antanut nimenomaisen suostumuksesi siihen, että tietojasi siirretään yhtiölle maksun käynnistämiseksi ja/tai pankkitilitietojen saamiseksi. Henkilötietojasi saatetaan saada epäsuorasti myös muista organisaatioista (kuten Linkedinistä), jos olet nimenomaisesti antanut suostumuksesi tietojesi siirtämiseen, erityisistä rekistereistä ja tietojärjestelmistä sekä sellaisista lähteistä kuin valtion sosiaalivakuutusrahaston hallitus jne.
4. Henkilötietojen käyttötavat ja -tarkoitukset
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavien oikeusperusteiden perusteella:
(a) Käyttäjän suostumus. Joissain tapauksissa saatamme pyytää sinulta suostumusta henkilötietojesi käsittelyyn. Pyynnössä on tietoja siitä, miten suostumustasi edellyttäviä henkilötietojasi käytetään. Saatamme esimerkiksi pyytää sinulta suostumusta käsitellä henkilötietojasi seuraaviin tarkoituksiin: suoramarkkinointi, palkkaus vapaaseen työpaikkaan yrityksessämme, sosiaalisen median tiliemme hallinnointi, tapahtumien (mm. koulutusten ja seminaarien) järjestäminen tai kyselyjesi käsittely. Voit peruuttaa suostumiksesi milloin tahansa ottamalla yhteyttä tietosuojavaltuutettuumme sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2.
(b) Meillä on sopimusvelvoite. Käsittelemme henkilötietoja pääasiassa sen vuoksi, että teemme asiakkaidemme kanssa sopimuksia, joita sitten täytäntöönpanemme ja hallinnoimme. Tässä yhteydessä henkilötietoja voidaan käsitellä esimerkiksi seuraaviin tarkoituksiin: asiakkaan sopimusta koskevaan pyyntöön vastaaminen, asiakassopimuksen tekeminen, täytäntöönpaneminen ja päättäminen, palvelujen tarjoaminen, asiakkaiden (heidän edustajiensa) lähettämien kyselyjen, pyyntöjen, vaateiden käsittely.
(c) Meillä on lakisääteinen velvoite. Joissain tapauksissa meidän on käsiteltävä henkilötietoja täyttääksemme sovellettavan lainsäädännön puitteissa yritykseemme kohdistuvia lakisääteisiä velvoitteita. Tässä yhteydessä henkilötietoja voidaan käsitellä esimerkiksi seuraaviin tarkoituksiin: ehdokkaiden valitseminen johtotehtäviin, asiakkaiden (heidän edustajiensa) lähettämien vaateiden käsittely, asiakkaiden (heidän edustajiensa) henkilöllisyyden tarkistaminen ja varmistaminen, mahdollisen rahanpesuun tai terrorismin rahoitukseen liittyvän toiminnan torjunta, havaitseminen, tutkiminen ja ilmoittaminen, palvelujen tarjoamista säätelevien lakisääteisten velvoitteiden täyttäminen, sisäisten tutkimusten tekeminen ja operatiivisten riskien tutkiminen, muiden sovellettavan lainsäädännön lakisääteisten velvoitteiden täyttäminen liittyen esimerkiksi rahanpesun tai terrorismin rahoittamisen torjuntaan, sanktioiden täytäntöönpanemiseen, maksupalveluihin, kirjanpitoon, verotukseen, henkilötietosuojaan, yrityksen hallinnoitiin ja johtamiseen tai osakkeenomistajien oikeuksien soveltamiseen.
(d) Meillä on oikeutettu etu. Henkilötietojen käsittely on tarpeen yrityksen oikeutettujen etujen vuoksi, joita verrataan asiakkaan (rekisteröidyn) etuihin ja oikeuksiin. Saatamme käsitellä henkilötietojasi oikeutetun edun perusteella esimerkiksi seuraaviin tarkoituksiin: vapaiden työpaikkojen täyttäminen, maksun osapuolten henkilötietojen käsittely maksutoimeksiantopalvelun ja/tai tilitietopalvelun tarjoamiseksi asiakkaalle, sopimusosapuolen henkilötietojen käsittely tämän pyytämien toimien toteuttamiseksi ennen sopimuksen solmimista, sopimuksen tekeminen, täytäntöönpaneminen ja päättäminen, yrityksen palvelujen luvattoman käytön tai palvelukatkon ennaltaehkäisy ja tutkiminen, kuten tarvittavien turvatoimien toteuttaminen, petosten torjunta, oikeusvaateiden laatiminen, esittäminen, puolustaminen tai siirtäminen sekä tietojen tallentaminen tähän tarkoitukseen, yrityksen liiketoiminnan tai sen osan siirtämismahdollisuuden arvioiminen, yrityksen toimintojen rahoittaminen, yrityksen tiedostojen arkistointi, asiakkaiden perehdytys ja suorituksen hallinta, yrityksen tuotteisiin/palveluihin liittyvien tapahtumien hallinta yrityksen toimintojen, tuotteiden ja palvelujen ylläpitämiseksi, tutkimiseksi, kehittämiseksi ja parantamiseksi, yrityksen suorituskykyindikaattorien seuraaminen sekä rahoitussuunnittelu.
5. Henkilötietojen jakaminen muiden kanssa
Saatamme jakaa henkilötietojasi kolmansille osapuolille (”tietojen vastaanottajat”) varmistaaksemme palvelujen tarjoamisen tai muissa tapauksissa. Jaamme ainoastaan niitä henkilötietoja, jotka ovat tarpeen kyseisen käsittelyn erityistarkoitukseen.
Tietojen vastaanottajat saattavat käsitellä henkilötietoja joko rekisterinpitäjinä ja/tai henkilötietojen käsittelijöinä. Jos tietojen vastaanottaja käsittelee henkilötietojasi rekisterinpitäjänä, sen vastuulla on ilmoittaa rekisteröidyille henkilötietojen käsittelystä. Tässä tapauksessa sinun on otettava yhteyttä tietojen vastaanottajaan, mikäli haluat tietoja sen hallussa olevien henkilötietojesi käsittelystä.
Saatamme jakaa henkilötietojasi seuraaville tietojen vastaanottajille:
- Valtion viranomaiset ja muut lakisääteisiä tehtäviään hoitavat tahot (esimerkiksi valvontaviranomaiset, veroviranomaiset, lainvalvontaviranomaiset, oikeusvirkamiehet, notaarit, tuomioistuimet, tuomioistuinten ulkopuoliset riidanratkaisuelimet).
- Muut rahoituslaitokset, kun meillä on lakisääteinen velvollisuus taata kyseisille rahoituspalveluntarjoajille (esim. pankillesi) pääsy henkilötietoihisi.
- Maksutapahtumien osapuolet ja/tai kotimaisiin ja eurooppalaisiin maksutapahtumiin osallistuvat osapuolet (esim. kauppias, jolta ostat tavaroita tai palveluja).
- Kolmannet osapuolet, jotka hallinnoivat tietokantoja ja rekistereitä (esim. väestörekisterit ja oikeushenkilöiden tietokannat ja rekisterit) tai välittävät henkilötietojen siirtämistä kyseisistä tietokannosta ja rekistereistä.
- Henkilöt ja yritykset, jotka tarjoavat meille rahoitus- ja oikeusneuvontaa, tekevät yritysauditointeja tai tarjoavat meille muita palveluita.
- Muut yrityksen palvelujen tarjoamiseen liittyvät henkilöt, kuten IT-palvelujen, pilvipalvelujen, isännöintipalvelujen, televiestintäpalvelujen, arkistointipalvelujen ja postituspalvelujen tarjoajat.
- Henkilöt tai yritykset, jotka osallistuvat prosessiin, jossa arvioidaan mahdollisuutta siirtää yrityksen liiketoimintaa tai sen osaa tai saada rahoitusta yrityksen toiminnoille (esim. mahdolliset ostajat/sijoittajat, auditoijat, asianajajat).
Jos me itse tai palveluntarjoajan kautta siirrämme henkilötietojasi EU-/TA-maiden ulkopuolelle, noudatamme yleisen tietosuoja-asetuksen olennaisia säännöksiä ( 44 ja seuraavat artiklat) ja velvoitamme palveluntarjoajammekin noudattamaan kyseisiä vaatimuksia. Toisin sanoen siirrämme tietojasi EU-/ETA-maiden ulkopuolelle vain, jos voimme varmistaa yleisen tietosuoja-asetuksen mukaisen turvallisuustason. Turvallisuustaso varmistetaan ensisijaisesti Euroopan komission antamalla päätöksellä tietosuojan riittävyydestä. Jos jonkin maan tietosuojan riittävyydestä ei ole Euroopan komission päätöstä, varmistamme käyttäjän oikeuksien ja vapauksien asianmukaisen suojan tekemällä tietojensiirtosopimuksen, joka sisältää EU:n vakiosopimuslausekkeet tai muita valtuutettuja tietosuojalausekkeita. Muissa tapauksissa tietojensiirto voi perustua käyttäjän suostumukseen. Voit peruuttaa suostumiksesi milloin tahansa ottamalla yhteyttä tietosuojavaltuutettuumme sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2.
Henkilötietoja voidaan siirtää EU-/ETA-maiden ulkopuolelle esimerkiksi seuraavissa tapauksissa:
- se on tarpeen sellaisen sopimuksen toteuttamiseksi, jossa käyttäjä on osapuolena, tai käyttäjän pyyntöjen täyttämiseksi,
- se on osa palveluntarjoajan kanssa tehdyn sopimuksen toteuttamista,
- se on tarpeen oikeutettujen etujemme suojaamiseksi,
- se on lakisääteinen vaatimus tai olet antanut sille suostumuksesi.
Jos siirrämme henkilötietoja vastaanottajalle, joka ei pysty takaamaan asianmukaista tietosuojatasoa, ainoastaan suostumuksesi perusteella, saattaa siirtoon liittyä seuraavia riskejä: on mahdollista, että henkilötietojesi asianmukaista suojaa ei ole riittävästi säännelty, tietosuojan valvonnasta vastaavaa viranomaista ei ole, henkilötietojen jatkokäsittelyä ei voida valvoa (mukaan lukien siirtämistä kolmansille osapuolille), tietosuojaoikeuksiesi toteuttamista voidaan vaikeuttaa tai se voidaan estää.
Lisätietoja henkilötietojen siirtämisestä EU-/ETA-maiden ulkopuolelle on saatavilla pyynnöstä ottamalla yhteyttä sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2.
6. Henkilötietojen säilyttäminen
Kaikki tietojasi säilytetään turvallisesti. Henkilötietojasi käsitellessämme toteutamme organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaaminen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä. Näihin toimenpiteisiin voivat kuulua muun muassa salaus, fyysinen kulunvalvonta, auditointi ja muut asianmukaiset tekniikat.
Henkilötietojen säilytysaika riippuu henkilötietojen keruutarkoituksista tai säilytysaika on määritelty sovellettavassa lainsäädännössä. Palvelujen tarjoamisen yhteydessä kerättyjä henkilötietoja käsitellään niin kauan kun käyät palvelujamme ja säilytetään 10 vuoden ajan palvelujen käytön lopettamisen jälkeen, ellei sovellettavassa lainsäädännössä tai yrityksen sisäisissä oikeudellisissa asiakirjoissa ole määritelty muuta säilytysaikaa.
7. Käyttäjän oikeudet
Tässä osiossa on tietoa oikeuksistasi, jotka liittyvät meidän tekemäämme henkilötietojesi käsittelyyn, ja tapauksista, joissa voit käyttää näitä oikeuksia. Jos haluat saada lisätietoja oikeuksistasi tai käyttää niitä, ota meihin yhteyttä sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2.
Toimitamme tiedot toimenpiteistä, jotka on toteutettu pyyntösi perusteella oikeuksiesi toteuttamiseksi, ilman aiheetonta viivytystä ja joka tapauksessa 1 (yhden) kuukauden kuluessa pyynnön vastaanottamisesta. Kun otetaan huomioon pyyntöjen monimutkaisuus ja vastaanotettujen pyyntöjen määrä, edellä mainittua määräaikaa voidaan pidentää 2 (kahdella) kuukaudella. Tässä tapauksessa ilmoitamme sinulle tällaisesta pidennyksestä ja sen syistä 1 (yhden) kuukauden kuluessa pyynnön vastaanottamisesta. Kieltäydymme toteuttamasta oikeuksiasi ainoastaan säädöksissä säädetyissä tapauksissa.
Oikeutesi ovat seuraavat:
Oikeus saada tietoa: henkilötietojen rekisterinpitäjänä olemme velvollisia antamaan selkeää ja avointa tietoa tietojenkäsittelytoiminnoistamme. Kyseistä tietoa annetaan tässä tietosuojakäytännössä.
Oikeus tutustua: Haluamme, että ymmärrät täysin, miten käytämme henkilötietojasi, eikä sinulle aiheudu siitä haittaa. Voit ottaa meihin yhteyttä milloin tahansa ja kysyä, käsittelemmekö me henkilötietojasi. Jos tallennamme tai käytämme henkilötietojasi jollakin tavalla, sinulla on oikeus tutustua niihin.
Annamme sinulle pääsyn hallussamme oleviin henkilötietoihisi sekä seuraavat tiedot: käsittelyn tarkoitus, kyseessä olevat henkilötietoryhmät, vastaanottajat, joille henkilötietoja on luovutettu, henkilötietojen säilytysaika tai suunniteltu säilytysaika, jos henkilötiedot on kerätty kolmannelta osapuolelta, henkilötietojen lähde.
Oikeus oikaisuun: Jos olet sitä mieltä, että käsittelemme virheellisiä tai puutteellisia henkilötietojasi, voit käyttää oikeutta korjata tai täydentää tiettyjä henkilötietoja. Tätä voidaan käyttää yhdessä oikeuden kanssa rajoittaa käsittelyä sen varmistamiseksi, että virheellisiä/epätäydellisiä henkilötietoja ei käsitellä, kunnes ne on korjattu.
Oikeus rajoittaa käsittelyä: Sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä tai vastustaa niiden käsittelyä:
- sinä aikana, jonka tarvitsemme henkilötietojesi oikeellisuuden tarkistamiseen, kun toimitat tietojen oikeellisuutta koskevia vaatimuksia;
- Jos henkilötietojasi kerätään, säilytetään tai käytetään laittomasti ja päätät olla pyytämättä tietoja;
- kun emme enää tarvitse henkilötietojasi, mutta sinä tarvitset niitä oikeudellisten vaatimusten laatimista, esittämistä tai puolustamista varten;
- sinä aikana, joka tarvitaan sen määrittämiseksi, onko meillä ylivoimainen oikeusperuste jatkaa henkilötietojesi käsittelyä, jos käytät oikeutta vastustaa henkilötietojesi käsittelyä.
Oikeus tietojen poistamiseen (oikeus ”tulla unohdetuksi”): Jos henkilötietojen käsittelylle ei ole enää olemassa pakottavaa oikeusperustaa tai oikeutettua syytä, voit pyytää meitä poistamaan henkilötiedot. Tämä koskee myös henkilötietoja, joita on saatettu käsitellä laittomasti. Ryhdymme kaikkiin kohtuullisiin toimiin varmistaaksemme henkilötietojen poistamisen.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus siirtää tiedot, jotka olemme saaneet suostumuksellasi tai sopimuksen tekemistä varten. Jos käytät tätä oikeutta, siirrämme kopion antamistasi tiedoista.
Oikeus vastustaa: Sinulla on oikeus vastustaa henkilötietojesi käyttöä:
- Tapauksissa, joissa käytämme kyseisiä tietoja oikeutettujen etujemme toteuttamiseksi, mutta meillä ei ole pakottavaa oikeusperustaa jatkaa henkilötietojesi käyttöä; tai
- milloin tahansa, kun käytämme henkilötietojasi uutiskirjeiden lähettämiseen tai suoramarkkinointitarkoituksiin. Tällöin tietoja ei enää käytetä näihin tarkoituksiin, mutta niitä voidaan käyttää muihin laillisiin tarkoituksiin.
Jos uskot, että rekisteröidyn oikeuksia on loukattu ja/tai saatetaan loukata, ota meihin viipymättä yhteyttä tietosuojavaltuutettuun kirjoittamalla sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2. Heti valituksen saatuamme otamme sinuun yhteyttä kohtuullisessa ajassa ja ilmoitamme sinulle valituksen käsittelyprosessista ja sen tuloksesta.
Jos käsittelytulokset eivät tyydytä sinua, voit tehdä valituksen valvontaviranomaiselle eli valtion tietosuojavaltuutetulle (www.vdai.lrv.lt).
Yksityiskohtaisia tietoja rekisteröidyn oikeuksien täytäntöönpanosta annetaan yhtiön menettelyssä, joka koskee rekisteröityjen oikeuksien täytäntöönpanoa.
8. Maksujen käynnistämispalvelun tarjoaminen
Tarjoamme maksujen käynnistämispalveluja Liettuan tasavallan maksulaissa vahvistettujen sääntöjen ja Liettuan keskuspankin laatimien maksujen käynnistämistä koskevien hyvien käytäntöjen periaatteiden mukaisesti. Käsittelemme tätä tarkoitusta varten saamiamme henkilötietoja ainoastaan maksujen käynnistämispalvelujen tarjoamiseksi.
Voimme käyttää henkilötietojasi käynnistääksemme maksut hankkimistasi tavaroista tai palveluista.
Keräämme henkilötietoja vain, jotta voimme käynnistää maksun, jonka haluat käynnistää. Jos et esitä tällaista pyyntöä (anna nimenomaista suostumustasi), emme voi käynnistää maksua. Emme kerää sinulta tai muista lähteistä mitään tietoja, jotka eivät ole välttämättömiä maksujen käynnistämispalvelujen tarjoamiseksi.
Käsittelemme henkilötietojasi vasta sen jälkeen, kun olet hyväksynyt, että kauppias tai palveluntarjoaja siirtää henkilötietosi meille. Jos et anna kauppiaalle tai palveluntarjoajalle suostumusta siirtää henkilötietojasi meille, emme voi käynnistää maksua.
Meidän on käsiteltävä henkilötietojasi, jotta voimme käynnistää maksupalvelut, tunnistaa sinut, käynnistää maksun, todentaa maksun ja vahvistaa maksut.
Asiakkaamme (kauppias tai palveluntarjoaja) valitsemasta maksujen käynnistämispalvelumallista riippuen saatamme kerätä seuraavia henkilötietoja: kauppiaan tai palveluntarjoajan antama tilausnumero, maksutapahtuman tiedot (tilauksen määrä, kuvaus (käyttötarkoitus), tila), pankkitilin numero, pankkitilin nimi, pankin ja yhtiön luomat yksilölliset tunnistusavaimet(tokenit), jotka on yhdistetty pankkitilinumeroosi.
Tietyissä tapauksissa saatamme kerätä pankkitunnuksesi, henkilötunnuksesi, puhelinnumerosi ja kertatodennuksen turvakoodisi.
Tietyissä tapauksissa, kun päätät maksaa tavarat tai palvelut luotto- tai pankkikortillasi, Yhtiö voi myös kerätä ja käsitellä luotto- tai pankkikorttisi tietoja (luotto- tai pankkikortin numero, omistaja (etu- ja sukunimi), voimassaoloaika ja kortin vahvistusarvo).
Kussakin tapauksessa keräämiemme ja käsittelemiemme henkilötietojen määrä riippuu pankkisi vaatimuksista ja kauppiaan tai palveluntarjoajan valitsemasta maksujen käynnistämispalvelumallista.
Kun tietty maksu on suoritettu, kauppias, jolta olet hankkinut tavaroita tai palveluita, ja sinä saat tiedon maksun tilasta. Ilmoitamme sinulle maksun tilasta sähköpostitse.
Henkilötietojesi käsittelyn oikeusperusteena on sinun ja yhtiön välisen sopimuksen täyttäminen ja yhtiön lakisääteisen velvoitteen noudattaminen.
Tietyissä tapauksissa, kun haluat käynnistää maksun toiselle luonnolliselle henkilölle, käsittelemme seuraavia maksunsaajan henkilötietoja: pankkitilin numero, maksutapahtuman tiedot (valuutta, kuvaus (tarkoitus), tila). Tällaisessa tapauksessa maksunsaajan henkilötietojen käsittelyn oikeusperusteena on yhtiön oikeutettu etu.
Käsittelemme henkilötietoja niin kauan kuin tarvitsemme niitä sen tarkoituksen toteuttamiseksi, jota varten tiedot kerättiin. Henkilötietojasi, jotka on kerätty maksutoimeksiantopalvelun aloittamiseksi, ei säilytetä yli 3 vuotta maksun aloittamisen jälkeen.
Tarkistamme tietojen säilytysaikamme säännöllisesti, ja olemme lakisääteisesti velvollisia säilyttämään joitakin henkilötietoja osana lakisääteisiä velvoitteitamme.
Jos maksun aloittamisen jälkeen valitset ”Muista minut”, muistamme henkilötietosi (pankki- ja tilinumerosi), jotta voit maksaa seuraavan kerran nopeammin. Henkilötietojesi käsittelyn oikeusperuste, kun valitset ”Muista minut”, on suostumuksesi.
Suostumuksesi säilytetään 90 päivän ajan. Sinua kysytään uudelleen tämän määräajan päätyttyä.
Voit peruuttaa suostumuksesi milloin tahansa poistamalla ruksin ”Muista minut” -ruutuun, kun käytät seuraavan kerran maksujen käynnistämispalveluitamme, tai ottamalla meihin yhteyttä tämän tietosuojakäytännön kohdassa 2 mainittuun sähköpostiin.
”Muista minut” -toiminnon avulla voit jatkossa tehdä maksujen käynnistämisen kätevämmin, mutta koska tämä toiminto muistaa pankkisi, kirjautumistietosi ja tilinumerosi käyttämässäsi laitteessa, tätä maksujen käynnistämistapaa tulisi käyttää vain yksityisillä laitteillasi. Tämän vuoksi sinun ei pitäisi käyttää ”Muista minut” -toimintoa jaetuissa laitteissa. Jos olet hukannut laitteesi, ota heti yhteyttä pankkiisi.
9. Tilitietopalvelun tarjoaminen
Tarjoamme tilitietopalveluja Liettuan tasavallan maksulaissa vahvistettujen sääntöjen mukaisesti. Käsittelemme tätä tarkoitusta varten saamiamme henkilötietoja ainoastaan tilitietopalvelujen tarjoamiseksi.
Voimme käyttää henkilötietojasi antaaksemme sinulle konsolidoituja tietoja pankkitileistäsi. Käsittelemme henkilötietojasi vain silloin, kun pyydät meitä aktiivisesti toimittamaan sinulle konsolidoituja tietoja pankkitileistäsi. Ilman tällaista pyyntöä emme voi tarjota sinulle tilitietopalveluja.
Saadaksemme konsolidoituja tietoja pankkitileistäsi keräämme seuraavat henkilötiedot: pankkitunnuksesi, henkilötunnuksesi, puhelinnumerosi, kertaluonteisen todennuksen turvakoodi, pankkitilin numero, pankkitilin nimi, käytettyjen pankkitilien määrä, pankin ja yhtiön luomat yksilölliset todennusavaimet (tokenit), jotka on yhdistetty pankkitilin numeroosi, pankkitilin saldo, pankkitilin tapahtumahistoria.
Henkilötietojesi käsittelyn oikeusperusteena on sinun ja yhtiön välisen sopimuksen täytäntöönpano.
Konsolidoituja pankkitilitietoja voidaan siirtää kolmansille osapuolille luottokelpoisuutesi arvioimiseksi tai muihin laillisiin tarkoituksiin vain suostumuksellasi.
Käsittelemme henkilötietoja niin kauan kuin tarvitsemme niitä sen tarkoituksen toteuttamiseksi, jota varten tiedot kerättiin. Henkilötietojasi, jotka on kerätty tilitietopalvelun tarjoamiseksi, ei säilytetä yli 3 vuotta tilitietojen antamisen jälkeen.
10. ”Tunne asiakkaasi” -periaatteen täytäntöönpano sekä rahanpesun ja terrorismin rahoituksen estäminen
Voimme käsitellä henkilötietoja ”Tunne asiakkaasi” -periaatteen täytäntöönpanoon, mahdollisen rahanpesun ja terrorismin rahoituksen ehkäisemiseen, petosten ehkäisemiseen, havaitsemiseen, tutkimiseen ja tällaisesta toiminnasta tiedottamiseen liittyvien oikeudellisten vaatimusten mukaisesti.
Tätä tarkoitusta varten voimme käsitellä asiakkaidemme, heidän edustajiensa, johtajien ja osakkeenomistajien ja/tai muiden henkilöiden henkilötietoja.
Voimme käsitellä seuraavia henkilötietoja: Jos henkilö ei ole Liettuan tasavallan kansalainen, voimme käsitellä henkilötietoja seuraavasti: nimi, sukunimi, henkilön tunnistamiseen tarkoitettu yksilöllinen tunnussarja, syntymäaika (jos henkilö ei ole Liettuan tasavallan kansalainen), Liettuan tasavallassa myönnetyn oleskeluluvan numero ja voimassaoloaika sekä sen myöntämispaikka ja -päivä (jos henkilö ei ole Liettuan tasavallan kansalainen), osoite, kansalaisuus, henkilöllisyystodistuksen myöntämismaa (jos kyseessä on kansalaisuudeton henkilö), työpaikka (jos kyseessä on asiakkaan johtaja), kuva, henkilöllisyystodistuksen tiedot, oikeushenkilön osakkeiden/äänioikeuksien/valvonnan osuus (jos kyseessä on osakkeenomistaja ja edunsaaja), allekirjoitus, muut Liettuan tasavallan rahanpesun ja terrorismin rahoittamisen estämistä koskevassa laissa tai muissa säädöksissä vaaditut tiedot.
Tunnista asiakkaasi -periaatteen täytäntöönpanoon ja mahdollisen rahanpesun ja terrorismin rahoituksen ehkäisemiseen, petosten ehkäisemiseen, havaitsemiseen, tutkimiseen ja tällaisesta toiminnasta tiedottamiseen liittyvien lakisääteisten vaatimusten mukaisesti voimme käsitellä kuvaasi (valokuvan tai elävän kuvan muodossa) (biometriset tiedot) tunnistamistarkoituksiin. Kuvasi ja henkilöllisyystodistus yhdistetään, jotta voidaan tarkistaa, oletko esitetyn henkilöllisyystodistuksen omistaja.
Yhtiö voi käsitellä myös niiden henkilöiden henkilötietoja, jotka oikeuttavat asiakirjojen kopioita tai valtuutuksia. Voimme käsitellä seuraavia henkilötietoja: nimi, sukunimi, työpaikka, allekirjoitus, muut Liettuan tasavallan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain tai muiden säädösten edellyttämät tiedot.
Henkilötietoja kerätään ja käsitellään maksunvälityspalvelun tarjoajalle eli meille asetetun lakisääteisen velvoitteen perusteella. Biometrisiä tietojasi (kuvasi) käsitellään suostumuksesi perusteella (kun kuvaa käsitellään tunnistamistarkoituksiin). Jos et suostu biometristen tietojesi käsittelyyn, ota yhteyttä meihin, jotta voimme käyttää toista menetelmää henkilöllisyytesi tunnistamiseksi.
Käsittelemme henkilötietoja niin kauan kuin tarvitsemme niitä kerättyjen tietojen käyttötarkoituksen täyttämiseksi ja lakisääteisten vaatimusten mukaisesti. Henkilötietoja säilytetään 8 vuotta sen jälkeen, kun liikesuhde asiakkaan kanssa on päättynyt. Tietojen säilytysaikaa voidaan pidentää enintään kahdella vuodella, jos valtion viranomainen esittää perustellun pyynnön. Tällaista tietojen säilytysaikaa edellytetään Liettuan tasavallan rahanpesun ja terrorismin rahoittamisen estämistä koskevassa laissa.
11. Henkilötietojen käsittely rekrytointitarkoituksiin
Voit lähettää meille tietosi liittyäksesi yritykseemme. Henkilötietojasi, jotka ilmoitat hakeaksesi yhtiössämme avoinna olevaan työpaikkaan, käsitellään suostumuksesi perusteella, jonka annat antamalla henkilötietosi.
Keräämme ja käsittelemme ansioluettelosi ja/tai saatekirjeesi ja/tai muut tietosi, jotka annat meille tai rekrytointiyritykselle lähettämällä ansioluettelosi, kun osallistut valintamenettelyyn rekrytointia varten ja suostumuksesi perusteella.
Jos et lähetä ansioluetteloasi ja/tai saatekirjettäsi, emme voi arvioida soveltuvuuttasi tarjottuun tehtävään.
Huomioithan, että voidaksemme arvioida asianmukaisesti hakijan soveltuvuutta työhön (yhtiön oikeutetun edun toteuttamiseksi) saatamme tarvittaessa pyytää sinua antamaan linkin henkilökohtaiseen Linkedin-tiliisi ja/tai käsittelemään muita julkisesti saatavilla olevia tietoja, jotka liittyvät hakemaasi työpaikkaan liittyviin vaatimuksiin.
Noudata henkilötietojen suojaa koskevia vaatimuksia äläkä lähetä meille liikaa tietoja. Kun lähetät meille henkilötietoja, noudata ainakin seuraavia henkilötietojesi suojaamista koskevia vähimmäisvaatimuksia: älä ilmoita liiallisia tai tarpeettomia henkilötietoja kirjeen tai kyselyn otsikkorivillä, liitteenä olevassa ansioluettelossa, saatekirjeissä tai muissa tiedostoissa: henkilötunnus, terveydentilaa koskevat tai muut erityiset henkilötiedot, taloudelliset tiedot, pankkitilin numero, perheenjäsenten henkilötiedot, auton rekisterikilven numero jne.
Huomaa, että yksittäisissä tapauksissa saatamme lakisääteisen velvoitteen täyttämiseksi käsitellä tietoja rikostuomioistasi, siviilisäädystäsi, taloudellisista velvoitteistasi sekä perheenjäsenistäsi ja sukulaisistasi. Tällaisessa tapauksessa henkilötietojasi käsitellään yhtiöön kohdistuvan lakisääteisen velvoitteen perusteella.
Kaikki henkilötiedot säilytetään, kunnes meneillään oleva rekrytointiprosessi on päättynyt. Huomaa, että suostumuksesi perusteella voimme säilyttää ja käyttää lähettämiäsi henkilötietoja myöhempää rekrytointia varten enintään 1 vuoden ajan. Kun olet antanut tällaisen suostumuksen, sinulla on oikeus peruuttaa se milloin tahansa ottamalla yhteyttä tietosuojavaltuutettuumme tietosuojakäytännön kappaleessa 2 ilmoitettuun sähköpostiosoitteeseen, sanotun kuitenkaan rajoittamatta suostumukseen perustuvan henkilötietojen käsittelyn laillisuutta suostumuksen peruuttamiseen saakka.
Huomaa, että ehdokkuutesi arvioimiseksi voimme ottaa yhteyttä ilmoittamiisi entisiin työnantajiin ja pyytää heiltä suosituksia ja kysyä heiltä pätevyydestäsi, ammattitaidostasi ja liiketoimintaominaisuuksistasi. Voimme pyytää tällaisia tietoja nykyiseltä työnantajaltasi vain, jos meilläon siihen erillinen suostumuksesi.
12. Suoramarkkinointi
Jos olet antanut yhteystietosi ja antanut nimenomaisen suostumuksesi saada markkinointitietoja meiltä, yhtiö voi ottaa sinuun yhteyttä sähköpostitse ja antaa sinulle tietoa yhtiön palveluista tai toimittaa muuta mainosmateriaalia. Se voi lähettää kaupallisia tarjouksia, uutiskirjeitä ja muuta mainosmateriaalia.
Voimme käsitellä seuraavia henkilötietoja suoramarkkinointitarkoituksiin: etu- ja sukunimi, työpaikka, puhelinnumero, sähköpostiosoite, muut tiedot, jotka henkilö voi antaa, suostumuksen päivämäärä.
Tietojasi käytetään suoramarkkinointitarkoituksiin 3 vuoden ajan suostumuksesi vastaanottamisesta tai sinulle tarjottujen palvelujen tarjoamisen jälkeen.
Sinulla on oikeus kieltäytyä suoramarkkinoinnista milloin tahansa ottamalla yhteyttä tietosuojavaltuutettuumme sähköpostiosoitteeseen, joka löytyy tietosuojakäytännön kappaleesta 2.
13. Evästeet
Verkkosivustollamme käytetään evästeitä. Luettelo käytetyistä evästeistä on yhtiön evästekäytännöstä, joka löytyy täältä.
14. Tietosuojakäytännön tarkistaminen
Voimme päivittää tai muuttaa tätä tietosuojakäytäntöä milloin tahansa. Tällainen päivitetty tai muutettu tietosuojakäytäntö tulee voimaan, kun se julkaistaan. Sinun kannattaa tarkistaa se aika ajoin ja varmistaa, että pidät tietosuojakäytännön nykyistä versiota hyväksyttävänä.
Viimeisin päivitys tietosuojakäytäntöön tehtiin 8.11.2023.