Tässä tietosuojailmoituksessa kerrotaan, miten VIVA BANK (”Viva”, ”me”, ”meitä/meidät”) käsittelee verkkosivuston kävijöiden ja sovelluksen käyttäjien, asiakkaidemme tai mahdollisten asiakkaidemme, takaajien tai mahdollisten takauksen tarjoajien, toimittajiemme/kumppaneidemme ja heidän henkilöstönsä sekä muiden yhteyshenkilöiden (yhdessä ”sinä/te”) henkilötietoja. Tämä tietosuojailmoitus sisältää kuvauksen tietosuojaan liittyvistä oikeuksistasi. Tässä ilmoituksessa henkilötiedoilla tarkoitetaan kaikkia sinua koskevia tietoja, joista sinut tunnistetaan tai voidaan tunnistaa ja jotka sisältävät esimerkiksi nimesi, osoitteesi ja henkilötunnuksesi.
Lue tämä tietosuojailmoitus huolellisesti.
1. Keräämiemme henkilötietojen tyypit
Keräämme, käytämme ja käsittelemme muutoin seuraavia tietoja:
• Meille antamasi tiedot (esim. kun luot tilin palvelussamme, lähetät tietoja verkkosivustomme tai sovelluksemme lomakkeilla, käytät palveluitamme tai sovelluksiamme, määrität asetuksesi tietojen ja markkinointitietojen vastaanottamisesta paperiversiona tai sähköisesti [kuten postitse, sähköpostitse tai tekstiviestitse], osallistut kyselyihin ja muihin markkinatutkimuksiin liittyviin toimiin sekä otat meihin yhteyttä).
• Sinusta luomamme tiedot (esim. asiakkaiden ja toimittajien hallintajärjestelmissä).
• Verkkosivuston ja sovelluksen käyttötiedot (kuten tiedot laitteesta, jolla käytät verkkosivustoa tai sovellusta, käyttämäsi käyttöjärjestelmä, selaimesi tyyppi ja versio, yhteyden tiedot [kuten IP-osoitteet] sekä tiedot verkkosivuston ja sovellusten käytöstäsi [kuten napsauttamasi linkit, kuinka kauan pysyt verkkosivustolla ja mahdolliset verkkosivustolla tai sovelluksessa ilmenevät virheet]). Keräämme näitä tietoja evästeillä ja muilla teknologioilla – katso alta kohta 3.
• Jos meidän on kerättävä henkilötietojasi voidaksemme toteuttaa lakisääteiset velvoitteemme tai toimeenpanna kanssasi tekemämme sopimuksen, tämä on pakollista. Ilman näitä tietoja emme pysty panemaan toimeen sopimusta, jonka olemme tehneet tai aiomme tehdä kanssasi (esimerkiksi tarjotaksemme sinulle tuotteitamme tai palveluitamme), jolloin on mahdollista, että meidän on lopetettava tuotteiden tai palveluiden tarjoaminen tai kieltäydyttävä pyydetyn tehtävän suorittamisesta, koska emme pysty tällöin noudattamaan lakisääteisiä velvoitteitamme sinua tai kolmansia osapuolia kohtaan.
• Tunnistamistiedot, mukaan lukien tiedot, joita keräämme etäyhteyden kautta tapahtuvan asiakkuuden aloituksen aikana tai due diligence -prosessien ja rahanpesun torjuntaprosessien yhteydessä (kuten nimi, henkilöllisyystodistusten kopiot, verotunnistenumero, asuinpaikkatodistus, yritykseen liittyvät asiakirjat ja tiedot, videoon tai kuvaan sisältyvät tai niistä otetut biometriset tiedot).
• Yhteystiedot (esim. postiosoite, puhelinnumero, sähköpostiosoite).
• Taloudelliset tiedot ja maksutapahtumatiedot (esim. omistuksessasi olevat varat, tiedot meiltä saamistasi tuotteista ja palveluista, pankki-/luotto-/prepaid-kortin numero, voimassaolo ja viimeinen voimassaolopäivä, maksutapahtumatiedot, tilauksesi tiedot, maksettava summa, maksutilin tiedot sekä edunsaajan tiedot, tiedot rikollisen toiminnan, petosten tai rahanpesun torjumiseksi tai talous- ja kyberrikollisuudelta suojaamiseksi, menetetyksi tuomitsemista koskevat asiakirjat).
• Markkinointiin ja viestintään liittyvät tiedot (esim. määrittämäsi asetukset markkinoinnin vastaanottamiseen meiltä, viestintäasetuksesi, puhelutallenteet).
2. Kolmannen osapuolen tietolähteet
Saamme henkilötietojasi kolmansilta osapuolilta seuraavasti:
i. Sovelluksistamme, kun käytät niitä
ii. Hakemuksista ja muista asiakirjoista, jotka lähetät meille
iii. Sosiaalisesta mediastamme, kun teet toimia käyttäjänä
iv. Maksupalveluntarjoajilta, joita käytät rahan siirtämiseen meille
v. Pankeilta, joihin luomasi tili on linkitetty tiliin, jonka olet luonut palvelussamme
vi. Tiedontuottajilta, jotka varmistavat vastaavien tietojen laillisuuden ja oikeellisuuden, kuten luottokelpoisuustietojen tarjoajat, viranomaiset, suositusyritykset, korttimaksuja käsittelevät yritykset ja muut luottotietotarkastuksia suorittavat palveluntarjoajat
vii. Muut tiedontuottajat, jotka myös varmistavat meille toimitettujen tietojen laillisuuden ja oikeellisuuden, kuten kaupparekisterit.
3. Evästeet
Käytämme evästeitä ja vastaavia teknologioita verkkosivustollamme ja sovelluksessamme. Jos haluat lisätietoja siitä, miten käytämme näitä teknologioita, tutustu evästekäytäntöömme.
4. Miten käytämme henkilötietoja ja laillinen perustamme
Olemme sitoutuneet suojelemaan yksityisyyttäsi ja käsittelemään tietojasi läpinäkyvällä tavalla. Käsittelemme henkilötietojasi alla mainittuihin tarkoituksiin ja mainituin laillisin perustein:
I. Meitä koskevien lakisääteisten velvoitteiden ja sääntelyvelvoitteiden noudattaminen
Keräämme ja käsittelemme henkilötietoja ja tietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi ja niiden lakisääteisten vaatimusten ja sääntelyvaatimusten noudattamiseksi, joita meihin sovelletaan rekisterinpitäjänä, sekä meihin sovellettavista laeista johtuvien velvoitteiden noudattamiseksi. Näihin sisältyvät
i. henkilötietojesi käyttäminen henkilöllisyytesi vahvistamiseen ja todentamiseen
ii. henkilötietojen käyttäminen rahanpesun ja terrorismin rahoituksen torjuntaan liittyvien lakisääteisten velvoitteiden ja sääntelyvelvoitteiden noudattamiseen
iii. petosten tai varkauksien havaitseminen, estäminen, niistä ilmoittaminen ja syytteeseen asettaminen sekä palveluidemme laittoman tai kielletyn käytön tai muun laittoman toiminnan estäminen
iv. sinua koskevien tietojen säilyttäminen lakisääteisten vaatimusten ja sääntelyvaatimusten mukaisesti
v. lakisääteinen tietojen luovuttaminen sääntely-, syyttäjä-, vero- tai hallintoviranomaisille tai tuomioistuimille
vi. yhteydenpito kanssasi, kun sovellettavat lait ja säädökset sitä edellyttävät
vii. maksupalveluntarjoajiin sovellettavien lakien ja säädösten noudattaminen, mukaan lukien silloin, kun on tarpeen luovuttaa asiakastietoja sääntely-, vero-, hallinto- tai lainvalvontaviranomaisille ja tuomioistuimille tai muille kolmansille osapuolille.
II. Meidän ja kolmansien osapuolten oikeutettujen etujen toteuttamiseksi, jos tietosuojaan liittyvät oikeutesi eivät syrjäytä näitä etuja
Käsittelemme henkilötietoja tarpeen mukaan meidän tai kolmansien osapuolten oikeutettujen etujen toteuttamiseksi. Oikeutettu etu on olemassa, kun meillä on liiketoiminnallinen tai kaupallinen syy käyttää tietojasi. Tähän sisältyvät
i. verkkosivuston ja sovelluksen sekä niiden toimintojen tarjoaminen
ii. meille lähettämiesi kyselyjen, kommenttien, valitusten ja muun viestinnän käsittely ja niihin vastaaminen
iii. meidän, yrityksemme, asiakkaidemme tai muiden tahojen oikeuksien, omaisuuden tai turvallisuuden, ts. tilojemme, suojaaminen tai valvominen
iv. oikeudellisten vaatimusten ja menettelyjen perusteleminen, esittäminen tai puolustaminen, mukaan lukien muun muassa velvoitteiden ja luovutusvaatimusten tai sääntely-, syyttäjä-, vero- tai hallintoviranomaisten tai tuomioistuinten pyyntöjen täyttäminen asianmukaiseksi katsotulla tai muilla lainkäyttöalueilla sovellettavien lakien edellyttämällä tavalla
v. verkkosivustomme ja sovelluksemme, tuotteidemme, palveluidemme ja järjestelmiemme turvallisuuden varmistaminen ja ylläpitäminen; vi. järjestelmän hallinta, käyttö, testaus ja tekninen tuki
vii. mahdollisen rikollisen toiminnan ehkäiseminen sekä petosten ehkäiseminen ja havaitseminen
viii. sen ymmärtäminen, miten kävijät käyttävät verkkosivustoamme ja sovellustamme, tuotteitamme ja palveluitamme, verkkosivustomme ja sovelluksemme, tuotteidemme ja palveluidemme suorituskyvyn seuraaminen, parantaminen ja optimoiminen sekä tuotteidemme, palveluidemme ja liiketoimintamme kehittämisestä ja laajentamisesta tiedottaminen; ix. markkinointitietojen lähettäminen tuotteistamme ja palveluistamme, joiden uskomme kiinnostavan sinua, sekä markkinatutkimusten ja -kyselyiden lähettäminen (paitsi jos tarvitsemme tähän suostumuksen)
x. markkinatutkimusten ja -kyselyiden toteuttaminen
xi. taloudellisten riskien sekä sääntelyyn ja maineeseen liittyvien riskien tunnistaminen ja hallinta
xii. sinun tai asiakkaidemme kanssa käytyjen puheluiden ja sähköisen viestinnän seuraaminen ja tallentaminen (laatu-, koulutus-, tutkinta- ja petostentorjuntatarkoituksia sekä valitusten käsittelyä varten).
III. Suostumuksesi perusteella
Jos annat meille suostumuksesi henkilötietojesi käsittelyyn, käsittelymme perustuu kyseiseen suostumukseen. Pyydämme suostumuksesi,
i. kun haluamme lähettää sinulle tuotteitamme ja palveluitamme koskevaa suoramarkkinointia ja kutsua sinut osallistumaan markkinatutkimuksiin ja -kyselyihin, kun meillä on lakisääteinen velvollisuus tehdä niin
ii. kun käytämme evästeitä tai vastaavia teknologioita tarkoituksiin, jotka on esitetty evästekäytännössämme.
Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Tämä ei kuitenkaan vaikuta ennen peruuttamistasi tehtyyn henkilötietojen käsittelyyn.
IV. Pannaksemme toimeen kanssasi tekemämme sopimuksen tai ryhtyäksemme toimiin, jotka liittyvät kanssasi tekemäämme sopimukseen. Käsittelemme henkilötietoja, jotta voimme viimeistellä tilisi rekisteröinnin, ilmoittaa sinulle tilin todennusprosessiin liittyvistä käynnissä olevista vaiheista, toimittaa tuotteita ja palveluita asiakkaillemme ja muutoin täyttää kanssasi tekemämme sopimuksen mukaiset velvoitteemme.
5. Kolmansille osapuolille jakaminen
Sopimuksellisten ja lakisääteisten velvoitteidemme täyttämisen aikana henkilötietojasi voidaan antaa VIVA.COMin eri osastoille, mutta myös muille VIVA-konsernin yrityksille. Henkilötietosi jaetaan eri palveluntarjoajien ja toimittajien kanssa, jotta voimme täyttää velvoitteemme ja tarjota palveluitamme.
Lisäksi voimme luovuttaa tietoja sinusta, jos meillä on lakisääteinen velvollisuus tehdä niin tai jos meillä on sopimusvelvoitteidemme ja lakisääteisten velvoitteidemme mukainen valtuutus, jos se on tarpeen toteuttamiemme oikeutettujen etujen kannalta tai jos olet antanut suostumuksesi.
Kaikkien henkilötietojen käsittelijöiden, jotka olemme nimenneet käsittelemään henkilötietoja puolestamme, on sopimuksen mukaisesti noudatettava yleisen tietosuoja-asetuksen ehtoja ja sovellettavia lakeja.
Henkilötietojen vastaanottajia voivat olla esimerkiksi seuraavat:
I. Viva-konsernin yksiköt ja tytäryhtiöt
II. Viralliset, kansalliset tai ulkomaiset, valtion, osavaltion, lainvalvonnan, sääntelyn ja valvonnan elimet tai viranomaiset (esim. poliisi, valvontaviranomaiset ja kansainväliset veroviranomaiset), kun laki sitä vaatii, pyydettäessä ja laittoman toiminnan estämiseksi (esim. petokset tai rahanpesu)
III. Liikekumppanit, ammattimaiset konsultit, toimittajat ja alihankkijat jonkin sopimuksen toteuttamiseksi, jonka teemme heidän kanssaan tai sinun kanssasi, esimerkiksi seuraavat:
• henkilöllisyyden todentamispalveluiden tarjoajat ja KYC-palveluntarjoajat
• analytiikan ja hakukoneiden tarjoajat
• asiakaspalvelukeskusten palveluntarjoajat
• asiakirjojen kuljetus- ja jakeluyritykset
• korttien valmistus- ja jakeluyritykset sekä laskuja, lainatodistuksia ja muita todistuksia myöntävät yritykset
• valtuutetut yritykset, jotka tarjoavat esimerkiksi maksurästejä ja erääntyneitä velkoja koskevia velkojatietoja
• asiakassaatavia ostavat yritykset, arvopaperistamiseen erikoistuneet yhtiöt, rahoitusalan yritykset pankin ja sinun välisten luotto- tai muiden sopimusten aiheuttamien saamisen siirtämisten yhteydessä, sekä tarvittaessa niiden neuvonantajat ja toimittajat
• pankkien välisten järjestelmien palveluntarjoajat, muut luottolaitokset ja maksupalveluntarjoajat palvelujen tarjoamiseksi, mukaan lukien maksumääräysten toteuttaminen kolmannen osapuolen maksupalveluntarjoajan tililtä
• pankki- ja rahoituspalvelukumppanit ja maksuverkostot, mukaan lukien Visa ja Mastercard
• IT-, tietojen isännöintipalveluiden ja tallennustilapalveluiden tarjoajat, pilvipalveluiden tarjoajat (mukaan lukien pilvitallennusyritykset) ja ohjelmistotoimittajat, tiedostonhallintaa, tallennuspalveluita ja digitointia tarjoavat yritykset
• asianajajat, oikeudelliset neuvonantajat, notaarit ja haastemiehet
• konsultointiyritykset
• vakuutusyhtiöt, kirjanpitopalvelujen tarjoajat, valtuutetut tilintarkastajat, taloudelliset neuvonantajat, tilintarkastusyritykset tai ulkopuoliset tilintarkastajat tilintarkastustoimien suorittamiseksi
• raportointipalvelujen tarjoajat
• kyberturvallisuuden ja petostentorjunnan tarjoajat
• mainonnan ja markkinoinnin tukipalveluiden tarjoajat
• sosiaalisen median yritykset
• luottotietoyritykset.
IV. Siinä tapauksessa, että myymme jonkin liiketoimintamme tai omaisuutemme tai yhdistämme sen toiseen organisaatioon, voimme luovuttaa henkilötietosi kyseisen liiketoiminnan tai omaisuuden tulevalle ostajalle tai tulevalle organisaatiolle, johon liiketoimintamme tai omaisuutemme voidaan yhdistää.
V. Kaikki muut kolmannet osapuolet, siinä määrin kuin tällainen luovuttaminen on tarpeellista joko lakien vaatimusten takia tai palveluiden tarjoamiseksi sinulle.
Olemme tehneet palveluntarjoajiemme kanssa sopimuksia henkilötietojesi suojaamista koskien. Vaadimme kaikkia kolmansia osapuolia kunnioittamaan henkilötietojesi tietosuojaa ja käsittelemään niitä lain edellyttämällä tavalla.
Voimme siirtää henkilötietojasi ETA:n tai Yhdistyneen kuningaskunnan ulkopuolisiin maihin jonkin seuraavan kriteerin perusteella:
I. EU:n tietosuojan riittävyyttä koskevat päätökset tiedonsiirtojen osalta
II. Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevat säännökset ja päätökset tiedonsiirtojen osalta
III. sitovat yrityssäännöt
IV. EU:n vakiosopimuslausekkeet (SCC) tiedonsiirtojen osalta
V. kansainvälinen tiedonsiirtosopimus tai lisäys EU-komission tietovaltuutetun julkaisemiin vakiosopimuslausekkeisiin
VI. hyväksytyt käytännesäännöt
Jos siirrämme henkilötietojasi toiseen maahan, joka ei tarjoa Yhdistynyttä kuningaskuntaa tai ETA:ta vastaavaa tietosuojan tasoa, varmistamme ennen henkilötietojesi siirtämistä, että henkilötietosi on suojattu riittävästi ja että käytössä ovat tiukat tietosuojaan liittyvät suojatoimet.
6. Hyperlinkit kolmansien osapuolten verkkosivustoille
VIVAn verkkosivustot ja sovellukset voivat sisältää hyperlinkkejä, jotka johtavat kolmansien osapuolten muille verkkosivustoille, joita emme hallitse.
Emme ole vastuussa tällaisten verkkosivustojen sisällöstä, toiminnasta tai käytännöistä. Lue huolellisesti niiden verkkosivustojen tietosuojailmoitukset, joilla vierailet.
7. Tietojen säilyttäminen
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten keräsimme ne. Säilytysajat määritetään tietojen tyypin, toiminnan, tuotteen tai palvelun luonteen ja sovellettavien lakisääteisten tai sääntelyvaatimusten perusteella.
Tämän takia henkilötietojasi säilytetään vähintään viisi vuotta suhteesi päättymisestä kanssamme, ellei kyseistä säilytysaikaa ylitetä tarpeen mukaan, jotta voimme
• noudattaa lakisääteisiä velvoitteitamme ja sääntelyvelvoitteitamme, mukaan lukien rahanpesun torjuntaa ja sähköistä rahaa koskevat lait
• perustella, esittää ja tukea oikeudellisia vaatimuksiamme.
8. Tietoa automatisoidusta päätöksenteosta
Voimme käsitellä tietojasi automatisoidun päätöksenteon, kuten profiloinnin, perusteella. Tämä tarkoittaa, että voimme käyttää teknologiaa, joka voi arvioida henkilökohtaiset olosuhteesi ja muut tekijät riskien tai tulosten ennustamiseksi. Teemme tämän palveluidemme tehokkaan toiminnan varmistamiseksi ja sen varmistamiseksi, että päätökset ovat oikeudenmukaisia, johdonmukaisia ja perustuvat oikeisiin tietoihin. Voimme esimerkiksi tehdä sinua koskevia automatisoituja päätöksiä, jotka liittyvät due diligence -prosesseihin, rahanpesun torjunnan prosesseihin ja tarkastuksiin, luottokelpoisuustietoihin sekä tilisi seurantaan petosten ja talousrikosten havaitsemiseksi.
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten keräsimme ne. Säilytysajat määritetään tietojen tyypin, toiminnan, tuotteen tai palvelun luonteen ja sovellettavien paikallisten lakisääteisten vaatimusten tai sääntelyvaatimusten perusteella.
9. Tietosuojaan liittyvät oikeutesi
Sinulla on seuraavat oikeudet käsittelemiimme henkilötietoihisi liittyen:
I. Pääsy henkilötietoihisi
II. Henkilötietojesi oikaisu tai korjaaminen
III. Henkilötietojesi poistaminen (tunnetaan myös nimellä ”oikeus tulla unohdetuksi”)
IV. Henkilötietojesi käsittelyn vastustaminen tietyissä olosuhteissa (erityisesti silloin, kun meidän ei tarvitse käsitellä tietoja sopimuksellisen tai muun lakisääteisen vaatimuksen täyttämiseksi tai kun käytämme tietoja suoramarkkinointitarkoituksiin)
V. Henkilötietojesi käsittelyn rajoittaminen tapauksissa, joissa joko tietojen paikkansapitävyys on kiistanalainen, tietoja käsitellään lainvastaisesti tai tietoja ei enää tarvita niihin tarkoituksiin, joita varten niitä on käsitelty, ja edellyttäen, että tietojen säilyttämiseen ei ole laillista syytä
VI. Meille sopimusta varten antamiesi tai suostumuksellasi antamiesi henkilötietojen hankkiminen jäsennellyssä, koneellisesti luettavassa muodossa ja pyytää meitä jakamaan (siirtämään) nämä tiedot jollekin muulle osapuolelle (tunnetaan oikeutena ”tietojen siirrettävyyteen”).
Edellä mainitut oikeudet voivat olla rajoitettuja, esimerkiksi jos pyyntösi täyttäminen paljastaisi toisen henkilön henkilötietoja, jos ne rikkoisivat kolmannen osapuolen oikeuksia (mukaan lukien meidän oikeutemme) tai jos pyydät meitä poistamaan tietoja, joita meidän on lain mukaan säilytettävä tai joiden säilyttämiseen meillä on pakottava oikeutettu etu. Asiaankuuluvat poikkeukset sisältyvät tietosuojalakeihin. Ilmoitamme sinulle asiaankuuluvista poikkeuksista, joihin tukeudumme vastatessamme kaikkiin pyyntöihisi.
Sinulla on myös oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn milloin tahansa, jos olemme pyytäneet suostumustasi. Suostumuksen peruuttaminen ei vaikuta peruutustasi edeltävän suostumukseen perustuvan käsittelyn lainmukaisuuteen. Jos haluat käyttää oikeuksiasi tai jos sinulla on muuta kysyttävää siitä, miten käytämme henkilötietojasi, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen dpo@viva.com tai postitse osoitteeseen 18-20, Amaroussiou – Chalandriou street, 15125, Maroussi, Attica, Greece.
10. Oikeus valituksen tekoon
Toivomme, että voimme vastata kaikkiin kysymyksiisi tai ongelmiisi, joita sinulla on henkilötietoihisi liittyen. Jos sinulla on ratkaisemattomia huolenaiheita, sinulla on oikeus tehdä valitus Kreikan tietosuojaviranomaiselle.
11. Tähän tietosuojailmoitukseen tehtävät päivitykset
Tätä tietosuojailmoitusta voidaan päivittää, ja kyseiset päivitykset julkaistaan tällä verkkosivustolla tai sovelluksessa. Voimme myös ilmoittaa sinulle toisinaan muilla tavoin henkilötietojesi käsittelyä koskevista asioista.