Tietosuojakäytäntö

Enfuce Financial Services Oy tytäryhtiöineen (yhdessä “Enfuce”, “me”, ”meidän”) ovat sitoutuneet suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö kertoo kuinka me keräämme, käytämme ja jaamme henkilökohtaista dataa sekä oikeuksiasi tähän dataan.

Enfuce tarjoaa valikoiman pilvipalveluun perustuvia maksunkäsittely- ja pankkipalveluita, open banking -palveluita sekä hiilijalanjälkiarviointipalvelua muille yrityksille (asiakkaillemme). Näiden palveluiden yhteydessä Enfuce tarjoaa pääsyn, käytön ja vuorovaikutuksen meidän ohjelmistorajapintoihimme (API), asiakaspalvelukanavissamme, verkkopalvelussamme, testiympäristössä (sandbox) sekä sosiaalisen median alustoilla, (”Palvelut”).

Käyttämällä näitä palveluita olet lukenut ja ymmärtänyt tämän tietosuojakäytännön.

Olet mahdollisesti vieraillut verkkosivustollamme tai käyttänyt palveluitamme yhdestä tai useammasta seuraavista tarkoituksista:

1. Uteliaisuudesta meitä ja palveluitamme kohtaan sekä mahdollisesti ladannut materiaalia verkkosivuiltamme, lähettänyt meille yhteydenottopyynnön tai lomakkeen tai käyttänyt chat-palvelua (”Vierailija”),
   1. Kehittäjänä tarkastellaksesi, päästäksesi käsiksi tai käyttääksesi rajapintojamme tai testiympäristöämme (sandbox), asiakaspalveluamme tai dashboardeja (”API-kehittäjä”),
   1. Ja / tai asiakkaamme  (”Asiakas”) loppukäyttäjänä käyttäen tilitietopalvelua (”AIS”) ja/tai maksutoimeksiantopalvelua (”PIS”) koskevaa lisenssiä (”TTP”-käyttäjä). Asiakkaat, jotka käyttävät AIS- tai PIS-palveluita viitataan ”TPP-lisensoituina”. Enfuce License Services Ltd; Business ID 2992502-3; Osoite: Metsänneidonkuja 12, 02130 Espoo, Suomi pitää hallussaan lisenssejä sekä ylläpitää AIS- ja PIS-palveluita.

Pidämme kutakin mainituista syistä vierailla sivustollamme ja käyttää palveluitamme tiettynä ”rekisteröityjen ryhmänä”, jonka tunnistaminen auttaa meitä suunnittelemaan ja suojaamaan tietosuojaoikeuksiasi, sekä informoimaan sinua niistä.

Tämä Tietosuojakäytäntö sisältää seuraavat osiot:

1. Mitä tietoja Enfuce kerää?
2. Mihin tarkoituksiin tietojani kerätään?
3. Kuinka tietojani suojataan?
4. Kuinka kauan tietojani säilytetään?
5. Kuka käsittelee tietojani?
6. Mitä ovat evästeet ja käytetäänkö niitä Enfucen verkkosivustolla?
7. Kuinka voin vaikuttaa tietosuojaani? Mitkä ovat oikeuteni?
8. Voiko tämä Tietosuojakäytäntö muuttua?
9. Kuinka voin ottaa yhteyttä Enfuceen?
10. Mitä tietoja Enfuce kerää?

Keräämme tietoa neljällä tavalla ja kerättävien tietojen laajuus riippuu rekisteröityjen ryhmästäsi:

1. Tiedot, jotka toimitat meille. Nämä riippuvat siitä, mihin “rekisteröityjen ryhmään” kuulut.. Esimerkiksi:
   • Vierailijana voit antaa meille etu- ja sukunimesi, ammattisi, sähköpostiosoitteesi tai kotiosoitteesi, puhelinnumerosi sekä tiettyjä kiinnostuksenkohteitasi tai mieltymyksiäsi. Voit myös toimittaa meille muuta henkilökohtaista informaatiota, kuten esimerkiksi transaktiodataa ollessasi meihin yhteydessä esimerkiksi vaateen tai palautteen tiimoilta, jonka käsittely edellyttää enemmän informaatiota. Tietoja voidaan kerätä esimerkiksi vastatessasi verkkolomakkeisiin tai kyselyihin, ottaessasi yhteyttä sähköpostitse tai kun teet valintoja verkkosivustollamme.
   • Rekisteröityneenä käyttäjänä voit antaa meille samanlaisia tietoja kuin Vierailijana, minkä lisäksi voita antaa meille kehittäjäkohtaisen tunnisteen, käyttäjänimen ja salasanan, joita pyydetään osana rajapinnan, asiakaspalvelukanavien, koontinäyttöjen ja siihen liittyvien tietojen tarkastelua, tietoihin pääsyä ja tietojen käyttöä. Lisäksi voit antaa meille tietoja, jotka liittyvät sisältöön jotka API-kehittäjä tuottaa käyttäessään rajapintojamme. Pyydämme tutustumaan tämän Tietosuojakäytännön ohella kehittäjäportaalin käyttöehtoihin tai MyEdge-palvelun käyttöehtoihin, jotka saattavat sisältää sinuun soveltuvia lisäehtoja.
   • Asiakkaana voit antaa meille samanlaisia tietoja kuin Vierailijana, samoin kuin täsmällisiä asiakastietoja, kuten laskutus- ja maksutietoja, tuote- ja tilaustietoja, asiakaspalautetta ja yhteystietoja, sekä vastauksia kilpailuihin. Näiden tietojen keräämistä ja hallintaa tullaan tarkemmin määrittelemään asiakkaan kanssa tekemässämme sopimuksessa.
2. Tiedot, joita keräämme automaattisesti tai myöhemmällä suostumuksellasi verkkosivustomme evästeiden ja muiden tekniikoiden avulla. Palvelumme sisältää sivut, jotka alkavat ”enfuce.com”. Nämä tiedot voivat sisältää IP-osoitteen, tietoja laitetyypistä, käyttöjärjestelmästä, selaimen tyypistä, näytön resoluutiosta, ja laajennuksista ja lisäosista, sekä tiedot ajasta, jonka käytit sivustollamme, vierailluista sivuista, klikatuista linkeistä ja sivuista, jotka johtivat tai ohjasivat sinut verkkosivustollemme. Lisätietojen saamiseksi pyydämme sinua tutustumaan Evästekäytäntöömme.
3. Tiedot, jotka olemme johtaneet kolmannen osapuolen avulla kerätyistä tiedoista analytiikkaa ja malleja hyödyntäen. Tämä tieto voi sisältää esimerkiksi käyttäjän mahdollisia kiinnostuksenkohteita.
4. Tietoja liikekumppaneiltamme, viranomaisten ylläpitämistä listoista ja lähteistä, rahoituspalveluiden tarjoajilta, yksityisiltä henkilöllisyyden todentamispalveluilta ja julkisesti saatavilla olevista lähteistä. Nämä tiedot voivat sisältää etunimesi, sukunimesi, osoitteesi, ammattisi, puhelinnumerosi, asuinmaasi ja/tai tiedot liittyen esimerkiksi poliittiseen vaikutusvaltaan tai tosiasialliseen edunsaajaan.

Enfuce ei tarjoa verkkosivustoaan tai palveluitaan alle 18-vuotiaille ja pyydämme, että alaikäiset eivät toimittaisi tietojaan palveluidemme kautta.

• Mihin tarkoituksiin tietojani kerätään?

Toimiessamme rekisterinpitäjänä, nojaudumme alla mainittuihin oikeudellisiin perusteisiin varmistaaksemme, että tietojesi käyttäminen on soveltuvien lakien mukaista. Pääsääntöisesti keräämme tietojasi tarjotaksemme palveluitamme ja hallitaksemme verkkosivustoamme. Tarkoitukset joihin keräämme tietoja ovat:

1. Suostumuksesi: Voimme prosessoida dataa perustuen suostumukseesi, esimerkiksi silloin, kun  otat meihin yhteyttä Vierailijana verkkosivumme kautta yhteydenottolomakkeella, kun käytät palveluitamme Rekisteröityneen käyttäjänä tai keräät Asiakkaana maksuja tileiltä, jotka olet valinnut osaksi AIS- tai PIS-palvelua. Datan prosessointi tapahtuu vain käyttötarkoitukseen, jossa toteutamme palveluita, ellei toinen laillinen peruste esiinny, kuten alla on kerrottu.
2. Palveluidemme toteuttaminen: Käytämme tietoja solmiaksemme sopimuksia ja suorittaaksemme palveluitamme solmimiemme sopimussuhteiden mukaisesti.
3. Lakien ja säännösten noudattaminen: Prosessoimme tietoja tiettyjen rekisteröityjen luokkien tunnistamiseen toimiaksemme esimerkiksi laittoman toiminnan tunnistamiseen liittyvien lakien mukaisesti (rahanpesun torjunta, ”AML”) ja tunnistaaksemme asiakkaasi (”KYC”). Saatamme myös käyttää tietoja muihin toimintoihimme liittyvien velvoitteidemme täyttämiseen, kuten verotukseen, kirjanpitoon, taloushallintoon, viranomaisraportointiin ja/tai tilintarkastuksiin.
4. Liiketoimintaamme liittyvät oikeutetut etumme: Toimiessamme rekisterinpitäjänä, käytämme tietojasi rajoitettuun määrään liiketoimintaamme liittyviin oikeutettuihin etuihimme. Näitä ovat:
5. Petosten ja luvattomien maksutapahtumien seuranta, estäminen ja havaitseminen;
6. Taloudellisten menetysten, vaatimusten, vastuiden ja muiden meille ja soveltuville rekisteröidyille käyttäjille aiheutuvien vahinkojen lieventäminen;
7. Tiedusteluihin vastaaminen, huoltoilmoitusten lähettäminen ja asiakas- sekä loppukäyttäjätuen tarjoaminen;
8. Järjestelmiemme ja työkalujemme mainostaminen, analysointi ja muokkaus sekä uusien palveluiden kehittäminen;
9. Verkkosivustomme ja palveluidemme toiminnan hallinnointi, operointi ja parantaminen niiden tehokkuuden ymmärtämisen ja digitaalisten resurssiemme optimoimisen kautta;
10. Palveluidemme analysointi ja mainostaminen;
11. Yritystiedon kehittäminen ja analysointi, mikä mahdollistaa sen, että voimme toimia yrityksemme parhaaksi ja suojata sitä sekä tehdä riittävään tietoon perustuvia liiketoiminnallisia päätöksiä ja raportoida liiketoimintamme tuloksia;
12. Tietojen jakaminen sellaisille palveluntarjoajillemme, jotka tuottavat palveluita puolestamme sekä sellaisille liikekumppaneillemme, jotka auttavat meitä hallinnoimaan ja parantamaan liiketoimintaamme;
13. Verkko- ja tietoturvan varmistaminen kaikkialla Enfucella ja palveluissamme; sekä
14. Tiedon jakaminen tytäryhtiöidemme kanssa sisäisiä hallinnollisia tarkoituksia varten.

Emme käytä tietoja mihinkään muihin tarkoituksiin. Jos käytämme, toimitamme sinulle nimenomaisen ilmoituksen tiedonkeruun hetkellä ja hankimme erillisen suostumuksesi tietojesi hyödyntämiseksi muuhun tarkoitukseen, milloin soveltuva laki sitä vaatii.

• Kuinka tietojani suojataan?

Käytämme asianmukaisia teknisiä, organisatorisia ja hallinnollisia turvatoimenpiteitä, jotka sisältävät salaamista, uudelleen identifiointia ja rajoittavaa pääsykontrollia suojataksemme tietojasi katoamiselta, väärinkäytöltä ja luvattomalta käytöltä, paljastumiselta, muuttamiselta sekä tuhoamiselta. Vain rajoitetulla määrällä henkilöstöämme on pääsy sinun tietoihisi, ja vain silloin, jos nämä todella tarvitsevat pääsyn tietoihin työnsä suorittamiseksi.

Edellä todetusta huolimatta mitään tiedonsiirto- tai tallennusjärjestelmää ei kuitenkaan voida taata 100-prosenttisesti. Jos sinulla on syytä uskoa, että tiedonvaihtosi kanssamme ei ole enää turvallista, ota meihin yhteyttä välittömästi.

• Kuinka kauan tietojani säilytetään?

Säilytämme tietojasi vain niin kauan kuin se on tarpeellista tarjotaksemme palveluitamme, noudattaen laillisia velvollisuuksia sekä muita sääntöjen mukaisia liiketoiminnan tavoitteita. Säilytysjaksot voivat vaihdella palvelu- ja tai lakiperusteisesti useista syistä johtuen. Tallennusajanjaksot voit katsoa meidän evästekäytännöstämme, mutta halutessasi lisätietoja aiheesta voit ottaa meihin yhteyttä jos haluat tietää enemmän aikajaksosta, jolloin säilytämme henkilökohtaista dataasi.

1. Vierailijat: poistamme kaikki sivustomme kautta toimitetut tiedot kahdeksantoista (18) kuukauden kuluttua. Pyydämme tutustumaan Evästekäytäntöömme, mikäli haluat lisätietoja kolmansien osapuolten käytännöistä.
   1. API-kehittäjät: Enfuceen liittyvä tilisi on yleensä voimassa kahdeksantoista (18) kuukautta. Jos et ole kirjautunut tilillesi tuona aikana, sinua pyydetään uusimaan käyttöoikeutesi.
   1. Asiakkaat: Säilytämme tietosi vain niin kauan kuin tarjoamme sinulle palveluita.

Edellä lausutusta huolimatta voimme kuitenkin jatkaa tietojesi säilyttämistä myös sen jälkeen, kun suhteesi meihin on päättynyt, siinä määrin kuin tietojen säilyttäminen on tarpeellista lakien ja säännösten mukaisten velvoitteidemme noudattamiseksi tai liiketoimintaamme liittyvien oikeutettujen etujemme turvaamiseksi. Tällaisissa tapauksissa voimme säilyttää tietojasi esimerkiksi jopa kuuden (6) vuoden ajan. Tällaisissa tapauksissa toimimme aina soveltuvien lakien asettamien vanhentumisaikojen ja tietojen säilyttämisvelvoitteiden mukaisesti, jotka saattavat myös antaa mahdollisuuden anonymisoida tietosi siten, että niistä ei ole enää mahdollista tunnistaa sinua.

• Kuka käsittelee tietojani?

Emme myy emmekä vuokraa tietojasi markkinoijille tai asiaankuulumattomille kolmansille osapuolille. Käsittelemme tietojasi itse ja jaamme tietojasi luotettavien yhteisöjen kanssa alla listatuilla tavoin:

1. Enfuce: Jaamme tietojasi muiden Enfucen yksiköiden kanssa, tarjotaksemme palveluitamme ja järjestääksemme sisäistä hallintoa. Enfucen pääkonttori sijaitsee Suomessa, ja meillä on tällä hetkellä toimistot Ruotsissa.
2. Palvelun alihankkijat: Jaamme tietojasi rajoitetulle määrälle palveluntarjoajismme, jotka voivat tarvita pääsyn tietoihisi tarjotakseen palvelujaan puolestamme. Näitä ovat esimerkiksi, pilvipalvelut, BIN-sponsorointi, rahanpesu-/KYC-prosessi, henkilöllisyyden todentamispalvelut, tietotekniikka ja siihen liittyvät infrastruktuuripalvelut, asiakaspalvelu ja tilintarkastuspalvelut. Valtuutamme tällaiset palveluntarjoajat käyttämään ja luovuttamaan tietoja vain siinä määrin kuin on tarpeen ja sovellettavien lakien mukaista. Vaadimme palveluntarjoajiamme sitoutumaan sopimuksin varmistumaan käsittelemiensä tietojen turvaamisesta ja luottamuksellisuudesta. Evästekäytännöissä esitetyn informaation lisäksi meillä ei ole listaa kolmansista osapuolista, jotka turvallisuussyistä ovat riippuvaisia datakategioriastasi. Jos haluat joka tapauksessa saada tarkempaa tietoa asiasta ja kenen kanssa jaamme datasi, voit ottaa meihin yhteyttä.
3. Valtuuttamasi ja muut kolmannet osapuolet: Jaamme tietosi muille kolmansille osapuolille, jotka olet valtuuttanut osana palveluamme. Lisäksi, palvelumme voivat yhdistää sinut muihin verkkosivustoihin, jotka toimivat meistä itsenäisinä. Emme ole vastuussa tällaisten sivujen sisällöstä tai käytöstä. Kolmansien osapuolten Tietosuojakäytäntöihin sovelletaan kyseisten kolmansien osapuolten omia Tietosuojakäytäntöjä ja ehtoja.
4. Yritysjärjestelyt: Jos teemme tai valmistaudumme tekemään yritysjärjestelyn, kuten sulautumisen, oston tai vastaavanlaisen yritystoimintamme uudelleenjärjestelyn, henkilötietoja voidaan siirtää neuvonantajillemme ja asianomaiselle vastapuolelle, sekä heidän neuvonantajilleen.
5. Lainsäädännön noudattaminen ja puolustautuminen: Jaamme tietojasi siten kuin uskomme olevan tarpeellista: (i) noudattaaksemme soveltuvia lakeja tai maksutapaa koskevia sääntöjä; (ii) pannaksemme täytäntöön sopimuksellisia oikeuksiamme; (iii) suojataksemme meidän, sinun tai muiden oikeuksia, yksityisyyttä, turvallisuutta ja omaisuutta; (iv) vastataksemme tuomioistuinten, lainvalvontaviranomaisten, sääntelyviranomaisten ja muiden viranomaisten pyyntöihin, joihin voi kuulua myös asuinvaltiosi ulkopuolisia viranomaisia.

Säilytämme tietoja EU:ssa tai Euroopan talousalueella (ETA). Jos jotain tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme, että tietoja siirretään vain sellaiseen valtioon, jossa Euroopan komissio on todennut olevan riittävän yksityisyyden suojan tason, tai käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita tai noudattamalla muuta laillista siirtoperustetta. Sellaisten kolmansien, jotka käsittelevät tietoja puolestamme, täytyy käsitellä henkilötietoja tämän Tietosuojakäytännön mukaisesti.

• MItä ovat evästeet ja käytetäänkö niitä Enfucen verkkosivustolla?

Saatamme käyttää evästeitä ja muita vastaavia teknologioita tunnistaaksemme sinut, kun vierailet verkkosivustollamme. Mikäli haluat lisätietoja, pyydämme tutustumaan Evästekäytäntöömme.

• Kuinka voin vaikuttaa tietosuojaani? Mitkä ovat oikeuteni?

Olemme sitoutuneet tarjoamaan sinulle valinnanvapautta ja valtaa tietoihisi. Tässä osiossa luettelemme erilaisia tapoja vaikuttaa tiedonkeruuseen ja tietojen käsittelyyn.

Sinun oikeutesi

Sinulla saattaa olla seuraavia oikeuksia sinua koskeviin, hallinnoimiimme tietoihin:

• Oikeus varmistaa käsittelemmekö sinua koskevia tietoja ja jos käsittelemme, oikeus pyytää kopio näistä tiedoista.
• Oikeus oikaista ja päivittää epätarkat, vajavaiset tai vanhentuneet tietosi. 
• Oikeus pyytää meitä poistamaan tietosi tietyissä tilanteissa.
• Oikeus saada meidät rajoittamaan tietojesi käsittelyä.
• Oikeus pyytää, että toimitamme tietosi toiselle yritykselle, milloin se on teknisesti mahdollista.
• Sinulla voi olla myös oikeus peruuttaa suostumuksesi tai vastustaa tietosi käsittelyä, jos olet aikaisemmin antanut suostumuksen tietojen käsittelyyn tai käsittely perustuu oikeutettuun etuumme.

Ota meihin yhteyttä käyttääksesi oikeuksiasi. Toimimme pyyntösi mukaisesti siinä laajuudessa, kuin sovellettava laki edellyttää. Saatamme varmistaa henkilöllisyytesi ennen vastaamista pyyntöösi.

Jos koet henkilötietojesi käsittelyn rikkovan soveltuvaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä asiasta valitus sen EU-jäsenvaltion valvontaviranomaiselle, jossa sinulla on asuin- tai työpaikka, taikka jossa väitetty loukkaus tapahtui.

Evästeiden käytön estäminen

Käyttäjät voivat estää evästeiden käytön, olla hyväksymättä tietyt evästeet tai muuttamalla selaimensa asetuksia. Evästeiden estämisellä voi olla vaikutus palveluidemme toimintaan. Pyydämme tutustumaan Evästekäytäntöömme lisätietojen saamiseksi.

Poistu markkinointiviestintämme piiristä

Olet mahdollisesti saanut meiltä luvallasi markkinointiviestintää sähköpostitse. Mikäli et enää halua vastaanottaa viestejä, voit peruuttaa tilauksen koska tahansa. 

• Voiko tämän Tietosuojakäytäntö muuttua?

Palvelumme ja soveltuvat lait kehittyvät jatkuvasti. Pidätämme oikeuden muuttaa tätä Tietosuojakäytäntöä, ilmoittaen käytännön päivityksistä sinulle. Tämän Tietosuojakäytännön päiväys on nähtävissä sivun yläreunassa, ja aiemmat versiot voi löytää seuraamalla alla olevaa linkkiä. Suosittelemme, että käyttäjät lukevat Tietosuojakäytäntömme säännöllisesti seuratakseen muutoksia.

9. Kuinka voin ottaa teihin yhteyttä?

Voit lähettää kaikki tähän tietosuojakäytäntöön liittyvät kysymyksesi ja huolesi sähköpostilla osoitteeseen privacy@enfuce.com tai postitse osoitteeseen Enfuce Financial Services Oy, Legal-yksikkö, Metsänneidonkuja 12, 02130, Espoo, Suomi. 

Versio ja muutoshistoria