Asiakastietojen tietosuojaseloste

Tietosuojaseloste

Laatimispäivä 27.12.2017
Päivitetty 27.4.2026

1. Rekisterinpitäjä

Nimi
Finance Link Oy

Osoite
Mannerheiminaukio 1 B
00100 HELSINKI

Puhelin
09 77 44 740

2. Yhteyshenkilö henkilötietoja koskevissa asioissa

Nina Frank
Puhelin: 09 77 44 740
Sähköposti: nina.frank@financelink.fi

3. Tietosuojaselosteen kohde

Finance Link Oy:n asiakkaiden henkilötiedot

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietoja käytetään seuraaviin tarkoituksiin ja seuraavien käsittelyperusteiden nojalla:

  • Saatavien arvioimiseen, joka perustuu rekisterinpitäjän oikeutettuun etuun arvioida saatavien luottokelpoisuutta ennen niiden ostamista.

  • Rekisterinpitäjän ostamien saatavien valvomiseen, joka perustuu laskusaatavaan, jonka osapuolina ovat rekisterinpitäjä ja rekisteröity sekä rekisterinpitäjän oikeutettuun etuun periä saatavia.

  • Rekisterinpitäjän tai kolmannen tahon maksuhuomautus- ja perintäpalvelujen suorittamiseen laskun laatijan toimeksiannosta, jossa henkilötietojen käsittelyn perustana on toimeksiantajan ja rekisteröidyn välinen sopimussuhde.

  • Laskurahoitustoimintaan liittyvien takauksien hallinnoimiseen, jolloin henkilötietojen käsittely perustuu rekisterinpitäjän ja takaajan väliseen sopimussuhteeseen (takaussopimus) ja sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseen sekä rekisterinpitäjän oikeutettuun etuun periä takaussopimuksen mukainen velka.

  • Henkilötietojen ilmoittamiseen Tulorekisteriyksikön ylläpitämään positiiviseen luottotietorekisteriin lakisääteisen velvoitteen täyttämiseksi. Velvollisuus koskee yksityisiä elinkeinonharjoittajia (toiminimiyrittäjiä), joiden kanssa rekisterinpitäjällä on laskusaatavarahoitusta tai lainoja. Ostetuista laskusaatavista ilmoitetaan vain ne saatavat, joissa rekisteröity vastaa luottoriskistä.

  • Henkilötietojen käsittely perustuu myös rekisterinpitäjän ja tämän konsernin perusteltuun ja oikeutettuun intressiin analysoida liiketoimintaansa sekä markkinoida ja viestiä palveluistaan. Tämän oikeutetun edun mukaisesti henkilötietoja käytetään liiketoiminnan analysointiin ja tilastointiin sekä rekisterinpitäjän palveluiden ja tuotteiden markkinointiin. Lisäksi henkilötietoja voidaan käyttää rekisterinpitäjän ja sen kanssa samaan konserniin kuuluvien yhtiöiden suoramarkkinointiin.

  • Rekisterinpitäjällä on myös oikeutettu etu anonymisoida henkilötietoja sellaisia käyttötarkoituksia varten, jotka eivät ole yhteen sovittamattomia edellä mainittujen käyttötarkoitusten näkökulmasta.

  • Henkilötietoja käytetään myös lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen.

Rekisterinpitäjän ja asiakkaan välisen sopimuksen täytäntöönpanemisen ja lakisääteisten velvoitteiden täyttämisen kannalta tarpeellinen henkilötietojen käsittely on välttämätöntä rekisterinpitäjän palveluiden tarjoamiseksi ja täten edellytys niiden käytölle. 

5. Käsiteltävät henkilötiedot

Rekisterinpitäjä käsittelee rekisteröidyistään seuraavia tietoja:

Laskusaataviin liittyvät henkilötiedot:

  • Laskulla olevan laskuyhteyshenkilön nimi

  • Henkilöyhtiön tiedot

  • Laskutiedot ja -kopiot

  • Rekisterinpitäjän ja rekisteröidyn välinen viestintä

Positiiviseen luottotietorekisteriin ilmoitettavat henkilötiedot:

  • Henkilötunnus ja yritys- ja yhteisötunnus (Y-tunnus)

  • Luoton perustiedot: sopimuksen tekopäivä, luottotyyppi, valuutta ja tieto ei-kuluttajaluotosta

  • Luoton myönnetty ja nostettu määrä sekä eräpäivä

  • Tieto luoton siirrosta ja päättymisestä ja siirronsaajan tunnistetiedot

  • Korkotiedot kuten kokonaiskorko, marginaali ja määräytymisperuste

  • Vakuustiedot ja takaajan henkilötunnus

  • Lyhennys- ja suoritustiedot sekä luoton saldo

  • Tieto velkajärjestelystä tai yrityssaneerausohjelmasta

  • Maksuviivetiedot sekä tieto luoton eräännyttämisestä

Takauksenantajan tiedot:

  • Yksilöintitiedot, kuten henkilötunnus

  • Takausta koskevat tiedot 

6. Säännönmukaiset tietolähteet

Laskusaatavia koskevat henkilötiedot kerätään pääsääntöisesti alkuperäiseltä laskun laatijalta, jolta rekisterinpitäjä on ostanut saatavan tai jonka toimeksiannosta rekisterinpitäjä suorittaa saatavan valvontaa ja perintää.

Yritysasiakkaiden ja takauksenantajien henkilötiedot kerätään pääsääntöisesti rekisteröidyltä itseltään.

Tietoja kerätään myös luottotietoyrityksiltä kuten Suomen Asiakastiedolta ja Bisnodelta.

7. Henkilötietojen säilytysaika

Henkilötiedot poistetaan tai anonymisoidaan heti, kun niiden käsittely ei ole enää tarpeen käyttötarkoituksen taikka lain, asetuksen taikka muun viranomaislähteen määräämän velvoitteen täyttämiseksi.

  • Takauksenantajan henkilötiedot

Rekisterinpitäjä käsittelee takaajan henkilötietoja aktiivisesti takaussuhteeen keston ajan. Takaussuhteen aikana rekisterinpitäjä ylläpitää henkilötietoja ja poistaa tarpeettomia tietoja säännöllisin väliajoin. Velkasuhteen päättymisen jälkeen henkilötiedot jäävät rekisterinpitäjän passiiviseen säilytykseen, jossa niitä säilytetään kirjanpitolain mukaisesti takaussuhteen päättymisestä.

  • Laskusaatavan tiedot

Rekisterinpitäjä käsittelee laskusaatavan tietoja aktiivisesti laskusaatavan olemassaolon ajan, jonka aikana se ylläpitää henkilötietoja ja poistaa tarpeettomia tietoja säännöllisin väliajoin. Saatavan lakattua henkilötiedot jäävät rekisterinpitäjän passiiviseen säilytykseen, jossa niitä säilytetään kirjanpitolain mukaisesti saatavan lakkaamispäivästä.

  • Yritysyhteyshenkilöt

Rekisterinpitäjä käsittelee yritysyhteyshenkilöiden henkilötietoja aktiivisesti palveluidensa markkinoimiseksi sekä syntyvän liikesuhteen keston ajan. Liikesuhteen aikana rekisterinpitäjä ylläpitää henkilötietoja ja poistaa tarpeettomia tietoja säännöllisin väliajoin. Liikesuhteen päättymisen jälkeen henkilötiedot jäävät rekisterinpitäjän passiiviseen säilytykseen, jossa niitä säilytetään 3 vuotta liikesuhteen päättymisestä. Mikäli liikesuhdetta ei synny, säilytetään tietoja enintään 3 vuotta viimeisen yhteyshenkilöön kohdistuvan markkinointi- tai vastaavan toimenpiteen jälkeen.

  • Maksuhuomautus- ja perintäpalveluihin liittyvät laskusaatavatiedot

Rekisterinpitäjä käsittelee toimeksiantosuhteen ajan saatavien valvontaan ja perintään tarvittavia henkilötietoja. Rekisterinpitäjä myös käyttää ulkoisen perintäkumppanin palveluita perinnässä ja luovuttaa tältä osin tarpeellisia tietoja perintäkumppanille soveltuvan lainsäädännön mukaisesti. Tällöin henkilötietojen luovutukselle ja käsittelylle on lainmukainen peruste.

Edellä mainittujen säilytysaikojen päätyttyä rekisterinpitäjä poistaa tietoja portaittain soveltuvan lainsäädännön asettamien määräaikojen mukaisesti, kuten kirjanpitoaineistoa kirjanpitolain mukaisesti 10 tai 6 vuoden kuluttua tilikauden päättymisestä.

Henkilötietojen säilyttämiseen liittyvät lakisääteiset rajoitteet eivät sovellu anonymisoituun tietoon ja sen säilyttämiseen.

8. Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä luovuttaa henkilötietoja säännönmukaisesti alla kuvatuilla tavoilla:

  • Tulorekisteriyksikön ylläpitämään positiiviseen luottotietorekisteriin lakisääteisen raportointivelvollisuuden perusteella. Luovutus koskee yksityisiä elinkeinonharjoittajia (toiminimiyrittäjiä), joiden kanssa rekisterinpitäjällä on laskusaatavarahoitusta tai lainoja sekä ostettuja laskusaatavia.

  • Perintäyhtiölle saatavien perintää varten.

  • Yhteistyökumppaneille erilaisten asiakasetuuksien tarjoamiseksi.

  • Markkinointiin, mikäli henkilö on antanut siihen suostumuksen.

  • Pakottavan lainsäädännön edellyttämät luovutukset.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan siirtää konserniyhtiöille. Henkilötietoja voidaan siirtää myös palveluntarjoajille tai yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän valtuuttamana.

Henkilötietoja ei siirretä EU-/ETA-maiden ulkopuolella.

10. Tietoturva

Manuaalinen aineisto säilytetään lukituissa tiloissa. Aineistoa käsittelevät ainoastaan sellaiset henkilöt, joilla on työtehtäviensä johdosta käsittelyyn perusteltu syy.

Tietojärjestelmät on suojattu erilaisin teknisin menetelmin ulkopuoliselta pääsyltä. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana, jolla hän kirjautuu järjestelmään. Tietoihin on pääsy ainoastaan niillä henkilöillä, jotka käsittelevät asiakastietoja osana työtehtäviään, lukuun ottamatta eräitä asiakkaiden perustietoja (esim. nimi, asema, organisaatio, työyhteystiedot, jne.), joihin rekisterinpitäjän työntekijöillä on laajemmin pääsy.

11. Automaattinen päätöksenteko

Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröidyille.

Rekisterinpitäjä hyödyntää ulkoisia tietolähteitä sekä rekisteröidyn aiempia maksukäytöstietoja päätöksenteossaan:

  • Hakijan itsensä antamat tiedot

  • Suomen Asiakastieto Oy:n luottotietorekisteri

  • Bisnode Finland Oy:n henkilöluottotietorekisteri

12. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia, joita rekisterinpitäjä kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu.

Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 18 mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Rekisterinpitäjällä on oikeus kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.

13. Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisterinpitäjä käsittelee. Tarkastuspyyntö tulee tehdä tässä tietosuojaselosteen kohdassa 18 annettujen ohjeiden mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.

14. Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista

Rekisteröidyllä on oikeus saada käsittelyn tarkoituksen vastainen, virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto oikaistuksi tai poistetuksi. Rekisteröity voi esittää oikaisemista tai poistamista koskevan pyynnön tämän tietosuojaselosteen kohdan 18 mukaisesti.

Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

15. Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin, kun rekisteröity on itse toimittanut rekisterinpitäjälle tietoja, joita käsitellään rekisteröidyn suostumuksella tai rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

16. Rekisteröidyn oikeus peruuttaa suostumus

Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen kohdan 18 mukaisesti.

17. Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

Rekisterinpitäjällä on oikeus laissa säädetyin perustein kieltäytyä toteuttamasta rekisteröidyn esittämää pyyntöä, joka koskee edellä kohdissa 12–15 esiteltyjä rekisteröidyn oikeuksien käyttämistä. Rekisterinpitäjä toimittaa rekisteröidylle kieltäytymistä koskevan ilmoituksen perusteluineen postitse/sähköpostitse.

18. Yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulisi ottaa yhteyttä rekisterinpitäjään. Rekisteröity voi käyttää oikeuksiaan ottamalla postitse/sähköpostitse yhteyttä henkilötietojen vastuuhenkilöön: Nina Frank, puhelin 09 77 44 740, sähköposti nina.frank@financelink.fi, osoite Mannerheiminaukio 1 B, 00100 Helsinki.