Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on swiftcredixa Oy, osakeyhtiö, jonka osakepääoma on 500 000 000 000 €, kotipaikka 12 Mannerheimintie, Helsinki, Uusimaa, rekisteröity Helsingin kaupparekisteriin numerolla 9876543-2, ALV-numero FI12345678.
Kerätyt Henkilötiedot
Luotonvälitystoimintamme yhteydessä voimme kerätä seuraavia tietoryhmiä:
Henkilötiedot
Suku- ja etunimi, syntymäaika ja -paikka, kansalaisuus, henkilötodistus.
Yhteystiedot
Sähköpostiosoite, puhelinnumero, postiosoite, henkilökohtaiset ja asumistiedot.
Työsuhdetiedot
Työtilanne, tulot, työnantaja, palvelusaika, työ- tai palvelussuhdetiedot.
Taloudelliset tiedot
Tiliotteet, voimassa olevat luotot, varallisuustilanne, maksuhistoria.
Käyttötarkoitukset & Käsittelyn Oikeusperuste
Tietojasi käsitellään seuraavilla GDPR:n mukaisilla oikeusperusteilla:
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Luottohakemuksesi arviointi | Sopimusta edeltävien toimenpiteiden täytäntöönpano (6.1.b artikla) |
| Asiakassuhteen hoito | Sopimuksen täytäntöönpano (6.1.b artikla) |
| Rahanpesun ja terrorismin rahoituksen torjunta | Lakisääteinen velvoite (6.1.c artikla) |
| Henkilökohtaisten tarjousten lähettäminen (suostumuksellasi) | Suostumus (6.1.a artikla) |
| Palveluidemme parantaminen ja tilastollinen analyysi | Oikeutettu etu (6.1.f artikla) |
Tietojen Jakaminen & Vastaanottajat
Henkilötietojasi voidaan luovuttaa seuraaville vastaanottajaryhmille:
- Rahoituslaitoksille ja luottolaitoksille hakemuksesi käsittelyä varten.
- Teknisille alihankkijoillemme (palvelin, sähköpostipalvelu, CRM) tiukasti säänneltyjen sopimusten puitteissa.
- Toimivaltaisille viranomaisille (Finanssivalvonta, Keskusrikospoliisi - rahanpesun selvittelykeskus, Suomen Pankki), kun laki niin velvoittaa.
- Tietoja ei siirretä Euroopan unionin ulkopuolelle ilman asianmukaisia suojatoimia.
Säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämistarkoituksiin:
Luottohakemus ei toteudu
2 vuotta viimeisestä yhteydenotosta.
Voimassa oleva luottosopimus
Sopimuksen kesto + 5 vuotta sopimussuhteen päättymisen jälkeen.
Lakisääteiset velvoitteet (Rahanpesun torjunta)
5 vuotta tilin sulkemisen tai suhteen päättymisen jälkeen.
Kaupallinen markkinointi
3 vuotta viimeisestä yhteydenotosta tai suostumuksen peruuttamisesta.
GDPR-mukaiset Oikeutesi
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi suhteen:
Tarkastusoikeus
Saada vahvistus siitä, että tietojasi käsitellään, ja päästä niihin käsiksi.
Oikaisuoikeus
Pyytää virheellisten tai puutteellisten tietojen oikaisua.
Poisto-oikeus
Saada tietosi poistetuiksi laillisten rajoitusten puitteissa.
Käsittelyn rajoittaminen
Keskeyttää tietojesi käsittely väliaikaisesti.
Tietojen siirto-oikeus
Vastaanottaa tietosi jäsennellyssä ja uudelleenkäytettävässä muodossa.
Vastustusoikeus
Vastustaa käsittelyä perustellusta syystä tai markkinointitarkoituksessa.
Käyttääksesi oikeuksiasi, ota yhteyttä tietosuojavastaavaamme osoitteeseen dpo@swiftcredixa.fi tai kirjeitse kotipaikkamme osoitteeseen. Vastaamme kaikkiin pyyntöihin enintään 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetulle (Suomen tietosuojaviranomainen), Lintulahdenkuja 4, 00530 Helsinki, tai verkkosivuston www.tietosuoja.fi kautta.
Evästeiden Hallinta
Sivustomme käyttää toiminnan kannalta ehdottoman välttämättömiä evästeitä sekä valinnaisia evästeitä (analytiikka ja personointi) etukäteisen suostumuksesi perusteella. Voit muuttaa asetuksiasi milloin tahansa evästeiden hallintapaneelissamme.
Turvatoimenpiteet
swiftcredixa toteuttaa kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen riskiin suhteutetun turvallisuustason, mukaan lukien tietojen salaus siirron aikana (TLS 1.3), turvallinen tallennus erittäin vikasietoisilla eurooppalaisilla palvelimilla (AWS), tiukat pääsynvalvontatoimenpiteet vähimmäisoikeuksien periaatteen mukaisesti, monivaiheinen todennus arkaluonteisiin järjestelmiin pääsyssä sekä riippumattomien tahojen säännöllisesti suorittamat tietoturvatarkastukset.