Tietosuojaseloste

1. Rekisterinpitäjä

Impact Finance Oy

2. Rekisteriasioista vastaava yhteyshenkilö

Asiakasrekisterivastaava / Impact Finance Oy
Sähköposti: asiakaspalvelu@yra.fi

3. Rekisterin nimi

yra.fi asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön yksiselitteinen suostumus ja asiakassuhteen muodostama, rekisterinpitäjän oikeutettu etu.

Henkilötietojen käsittelyn tarkoitus on asiakassuhteen ylläpito ja markkinointi. Henkilötietoja käytetään rekisterinpitäjän ja sen kanssa samaan konserniin kuuluvien yhtiöiden sekä sen osakkuusyhtiöiden ja yhteistyökumppaneiden luvan- ja kiellonvaraiseen suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin, mielipide- tai markkinatutkimukseen, tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.

Lisäksi henkilötietoja voidaan käyttää liiketoimintamme ja palveluidemme suunnitteluun ja kehittämiseen.

Rekisterinpitäjä ei käytä henkilötietoja automatisoituun päätöksentekoon.

5. Rekisterin tietosisältö — Yrityslainahakemus

Hakemuksen yleiset tiedot

• Lainamäärä euroissa
• Laina-aika kuukausissa
• Hakijan IP-osoite
• Hakijan käyttämän selaimen tunnistemerkkijono (User Agent)
• Hakemuksen luonti- ja muokkauspäivämäärät

Henkilökohtaiset yhteystiedot

• Etunimi
• Sukunimi
• Puhelinnumero
• Sähköposti
• Henkilötunnus
• Osoite

Yrityksen tiedot

• Yrityksen nimi
• Y-tunnus
• Yrityksen ikä vuosissa
• Yrityksen osoitetiedot
• Yrityksen toimiala
• Arvioitu kuukausittainen liikevaihto
• Lainan tarkoitus

Palvelun ehdot

• Asiakkaan suostumus henkilötietojen käsittelyyn
• Asiakkaan suostumus sähköiseen suoramarkkinointiin
• Asiakkaan suostumus palvelun yleisiin ehtoihin
• Asiakkaan suostumus tietojen luovutukseen

Rekisterinpitäjä säilyttää asiakkaan henkilötietoja lähtökohtaisesti niin kauan, kunnes asiakas pyytää tietojen poistoa. Rekisterinpitäjä voi tietyissä tapauksissa poistaa asiakkaan tiedot, jotka ovat olleet pitkään epäaktiivisina.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta itseltään www-lomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Hakemuksen tilaan liittyvä tieto saadaan asiakkaan hyväksymältä yhteistyökumppanilta, jolle hakemus välitetään.

7. Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä voi luovuttaa asiakkaan henkilötietoja, perusteltuja käyttötarkoituksia varten, voimassa olevan henkilötietolainsäädännön mukaisesti. Jotta palvelu voidaan toteuttaa, tulee rekisterin tietosisältö (kohta 5.) voida luovuttaa rekisterinpitäjän yhteistyökumppaneille. Tiedot luovutetaan asiakkaan suostumuksesta.

Rekisterinpitäjä luovuttaa henkilötietoja lisäksi sellaisille yrityksille, joita rekisterinpitäjä käyttää palvelussaan. Kyseisillä yrityksillä ei ole lupaa käyttää tietoja mihinkään muuhun kuin rekisterinpitäjälle tarjoamiensa palvelujen tuottamiseen. Olemme ulkoistaneet henkilötietojen käsittelyä seuraaville palveluntarjoajille:

• IT-järjestelmätoimittajille
• Internetpalveluihin liittyvien palveluiden toimittajille
• Tallennustilapalveluiden toimittajille
• Viestintäpalveluiden toimittajille
• Analysointipalveluiden toimittajille

Rekisterinpitäjällä on oikeus luovuttaa henkilötietoja viranomaisille siinä tapauksessa, että laki, rekisterinpitäjän tai kolmannen osapuolen etu niin vaatii.

Mahdollisessa omistajanvaihdostilanteessa tiedot voidaan luovuttaa uudelle omistajalle.

Tietoja voidaan luovuttaa kolmansille osapuolille sellaisessa muodossa, jonka perusteella yksittäisiä käyttäjiä ei voida tunnistaa.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.

Rekisterinpitäjä käyttää Elastic Email -sähköpostipalvelua sähköisessä markkinoinnissaan, jolloin henkilötietoja saattaa siirtyä Euroopan Unionin ulkopuolelle USA:han ja Kanadaan. USA ja Kanada kuuluvat Euroopan yhteisön komission listalle niistä maista, joissa taataan tietosuojan riittävä taso.

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisteritietoja säilytetään Internet-palvelimilla ja niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Rekisteri ei sisällä manuaalista aineistoa.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Asiakkaalla on oikeus kieltää sähköinen suoramarkkinointi jokaisen suorasähköpostin lopussa olevan linkin kautta tai ilmoittamalla siitä sähköpostitse rekisterinpitäjälle.

12. Evästeet

Eväste (cookie) on tunnistetiedosto, jonka palvelu lähettää www-sivustolla vierailevan koneelle. Evästeiden avulla hallitaan palvelutapahtumaa. Rekisterinpitäjä käyttää evästeitä parantaakseen käyttäjäkokemuksia ja palvelun yleistä tasoa sekä analysoidakseen www-sivustonsa käyttöä markkinointia ja laaduntarkkailua varten.

Rekisterinpitäjä käyttää myös kolmannen osapuolen evästeitä esimerkiksi www-sivustojen käytön analysoimisessa ja arvioimisessa.

Sivuston käyttäjä voi halutessaan muuttaa web-selaimensa asetuksia niin, että joko kaikki tai vain sellaiset evästeet, jotka eivät tule suoraan rekisterinpitäjän palvelusta, tulevat estetyiksi. Jos kaikki evästeet on estetty, rekisterinpitäjän palvelu voi lakata toimimasta joko kokonaan tai osittain.