Tämä tietosuojakäytäntö sisältää tietoa siitä, miten, milloin ja miksi SEB Kort Bank AB 556574-6624 (”SEB Kort” tai ”me”) kerää, käsittelee, tallentaa ja jakaa henkilötietoja sinulle yksityishenkilönä yrityksen sopimukseen liittyen.
Tietosuojakäytäntö on jaettu neljään osaan sen mukaan, millaisesta yhteydestä meihin on kyse:
Käsittelemme henkilötietojasi huolellisella ja vastuullisella tavalla. Henkilötiedoilla tarkoitamme kaikkia tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää sinuun.
Tietosuojakäytäntö – Yrityksen sopimuksiin liittyvät yksityishenkilöt (PDF)
Henkilötiedot kerätään yleensä suoraan sinulta, esimerkiksi silloin, kun haet tai yrityksesi hakee palveluitamme tai tuotteitamme, tai ne luodaan palveluidemme ja tuotteidemme käytön yhteydessä. Joskus tarvitaan lisätietoja tietojen pitämiseksi ajan tasalla tai sen tarkistamiseksi, että keräämämme tiedot ovat oikein.
Sinulta saadut henkilötiedot
Itse antamiesi tietojen lisäksi saatamme kerätä sinua koskevia tietoja muualta. Tämä pätee esimerkiksi seuraavissa tapauksissa:
Joissakin tapauksissa keräämme tietoja myös muilta SEB-konsernin yhteisöiltä konsernin sisäisten palvelujärjestelyjen ja asianmukaisten tiedonsiirtomekanismien mukaisesti.
Huomaa, että verkkosivustomme käyttävät evästeitä. Eväste on tieto, jonka verkkosivusto siirtää tietokoneellasi tai laitteessasi olevaan evästetiedostoon.
Lain mukaan ja asiakkaidemme kanssa tekemiemme sopimusten johdosta, meidän on kerättävä tiettyjä henkilötietoja. Näiden henkilötietojen toimittamatta jättäminen voi estää kyseisten velvoitteiden täyttämisen tai viivästyttää velvoitteiden täyttämistä.
Henkilötietojen käsittelyn päätarkoitus on kerätä, hallita ja käsitellä henkilötietoja ennen sopimusten allekirjoittamista yrityksesi kanssa ja sopimusten allekirjoittamisen yhteydessä sekä dokumentoida, hallinnoida ja suorittaa sopimusten täyttämiseksi tarvittavat asiat. Käsittelemme henkilötietojasi, kun
Meidän on kyettävä noudattamaan lakeja ja muita säädöksiä tai viranomaisten päätöksiä niillä lainkäyttöalueilla, joilla toimimme:
Meillä on tietyissä tilanteissa oikeutettu etu käsitellä henkilötietojasi.
Käsitellessämme henkilötietoja oikeutetun edun perusteella, osoitamme, että meillä on painavia syitä käsittelyyn ja että nämä syyt asettuvat etujesi ja oikeuksiesi edelle.
Seuraavassa on esimerkkejä tilanteista, joissa käsittelemme henkilötietoja käyttämällä oikeutettua etua käsittelyn oikeudellisena perusteena:
Emme yleensä käytä suostumusta henkilötietojen käsittelyperusteena.
Mikäli annat meille suostumuksesi henkilötietojesi käsittelyyn ja tallentamiseen, voit milloin tahansa peruuttaa suostumuksesi. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen suostumuksen peruuttamista suoritettuun henkilötietojen käsittelyyn.
Suostumuksen saamiseen voi kuitenkin olla muita syitä kuin henkilötietojesi käsittely, esimerkiksi silloin, kun se on tarpeen paikallisen markkinointilainsäädännön mukaisesti.
Profiloinnissa henkilötietojasi – ensisijaisesti yrityksen luottokortin tapahtumatietoja – käsitellään automaattisesti.
Käytämme profilointia seuraaviin tarkoituksiin:
Käytämme automaattista päätöksentekoa, esimerkiksi kun haet luottokorttia täyttämällä hakemuslomakkeen verkossa. Tällainen hakemus voidaan hyväksyä tai hylätä käyttämällä automaattista päätöksentekoa.
Automaattinen päätöksenteko voi joskus perustua profilointiin. Jos tällaisella päätöksellä on sinulle oikeudellisia seurauksia tai muulla tavoin vaikuttaa sinuun merkittävällä tavalla, sinulla on oikeus vastustaa käsittelyä.
Jaamme henkilötietojasi muiden SEB Kort AB:n sivuliikkeiden ja SEB-konserniin kuuluvien SEB- yhteisöjen ja tytäryhtiöiden kanssa täyttääksemme lakisääteiset velvoitteemme, kuten:
Jaamme henkilötietojasi ulkopuolisille vastaanottajille seuraaviin tarkoituksiin:
Emme jaa henkilötietojasi EU:n/ETA:n (Euroopan unioni/Euroopan talousalue tai kolmannet maat) ulkopuolisille toimittajille, ellei laissa sitä edellytetä tai ellei se ole välttämätöntä palvelumme tarjoamiseksi sinulle asiakkaana. Esimerkkinä jälkimmäisestä on yhteistyömme Mastercardin kanssa. Sen yhteydessä osa tiedoistasi voidaan siirtää Amerikan Yhdysvaltoihin (USA).
Toinen esimerkki tästä on, kun käytämme Adobe Campaignia IT-tukipalveluihin, joita tarjotaan EU/ETA:ssa sekä Intiassa.
Teemme tällaisia siirtoja vasta tehtyämme siirtoa koskevan vaikutustenarvioinnin varmistaaksemme, että yleistä tietosuoja-asetusta on noudatettu, ja jos jokin seuraavista ehdoista täyttyy:
Henkilötiedot kerätään yleensä suoraan sinulta, esimerkiksi silloin, kun yrityksesi hakee palveluitamme tai tuotteitamme, tai ne luodaan palveluidemme ja tuotteidemme käytön yhteydessä. Joskus tarvitaan lisätietoja tietojen pitämiseksi ajan tasalla tai sen tarkistamiseksi, että keräämämme tiedot ovat oikein.
Keräämme seuraaviin henkilötietojen ryhmiin kuuluvat tiedot suoraan sinulta:
Itse antamiesi tietojen lisäksi saatamme kerätä sinua koskevia tietoja muualta. Tämä pätee esimerkiksi seuraavissa tapauksissa:
Joissakin tapauksissa keräämme tietoja myös muilta SEB-konsernin yhteisöiltä konsernin sisäisten palvelujärjestelyjen ja asianmukaisten tiedonsiirtomekanismien mukaisesti.
Huomaa, että verkkosivustomme käyttävät evästeitä. Eväste on tieto, jonka verkkosivusto siirtää tietokoneellasi tai laitteessasi olevaan evästetiedostoon.
Lain mukaan ja asiakkaidemme kanssa tekemiemme sopimusten johdosta, meidän on kerättävä tiettyjä henkilötietoja. Näiden henkilötietojen toimittamatta jättäminen voi estää kyseisten velvoitteiden täyttämisen tai viivästyttää velvoitteiden täyttämistä.
Meidän on kyettävä noudattamaan lakeja, muita säädöksiä tai viranomaisten päätöksiä niillä lainkäyttöalueilla, joilla toimimme:
Jaamme henkilötietojasi muiden SEB Kort AB:n sivuliikkeiden ja SEB-konserniin kuuluvien SEB- yhteisöjen ja tytäryhtiöiden kanssa täyttääksemme lakisääteiset velvoitteemme, kuten:
Jaamme henkilötietojasi ulkopuolisille vastaanottajille seuraaviin tarkoituksiin:
Henkilötiedot kerätään yleensä suoraan sinulta, esimerkiksi silloin, kun yrityksesi hakee palveluitamme tai tuotteitamme, tai ne luodaan palveluidemme ja tuotteidemme käytön yhteydessä. Joskus tarvitaan lisätietoja tietojen pitämiseksi ajan tasalla tai sen tarkistamiseksi, että keräämämme tiedot ovat oikein.
Keräämme seuraaviin henkilötietojen ryhmiin kuuluvat tiedot suoraan sinulta:
Keräämme tietoja suoraan sinulta tai edustamaltasi asiakkaalta. Tietoja voidaan kerätä asiakkaamme tekemistä sopimuksista, kirjeenvaihdon ja keskustelun kautta tapahtuvan jatkuvan vuoropuhelun kautta.
Huomaa, että verkkosivustomme käyttävät evästeitä. Eväste on tieto, jonka verkkosivusto siirtää tietokoneellasi tai laitteessasi olevaan evästetiedostoon.
Lain mukaan ja asiakkaidemme kanssa tekemiemme sopimusten johdosta, meidän on kerättävä tiettyjä henkilötietoja. Näiden henkilötietojen toimittamatta jättäminen voi estää kyseisten velvoitteiden täyttämisen tai viivästyttää velvoitteiden täyttämistä.
Kun tuotteistamme ja palveluistamme on tehty sopimus oikeushenkilön kanssa, sitoudumme sinuun asiakkaana, toimittajana tai kumppanina eri tasoilla toimittaaksemme kyseiset tuotteet ja palvelut.
Meillä on tietyissä tilanteissa oikeutettu etu käsitellä henkilötietojasi. Käsitellessämme henkilötietoja oikeutetun edun perusteella, osoitamme, että meillä on painavia syitä käsittelyyn ja että nämä syyt asettuvat etujesi ja oikeuksiesi edelle.
Näin on esimerkiksi seuraavissa tapauksissa:
Jaamme henkilötietojasi muiden SEB Kort AB:n sivuliikkeiden ja SEB-konserniin kuuluvien SEB-yhteisöjen ja tytäryhtiöiden kanssa täyttääksemme lakisääteiset velvoitteemme, kuten:
Henkilötiedot kerätään yleensä suoraan sinulta, esimerkiksi silloin, kun sinä haet tai yrityksesi hakee palveluitamme tai tuotteitamme, tai ne luodaan palveluidemme ja tuotteidemme käytön yhteydessä. Joskus tarvitaan lisätietoja tietojen pitämiseksi ajan tasalla tai sen tarkistamiseksi, että keräämämme tiedot ovat oikein.
Keräämme seuraaviin henkilötietojen ryhmiin kuuluvat tiedot suoraan sinulta:
Tiedot kerätään asiakasrekisteristämme ja ulkopuolista julkisista rekistereistä. Kun asiakkaamme rekisteröi sähköisen valtakirjan järjestelmiimme, alkuperäiset tiedot antaa asiakkaamme hallinnoija, ja sinulta kerätään käyttäjälisätietoja portaalimme kautta. Käytämme myös henkilötietoja, jotka on saatu muilta SEB-konsernin yhteisöiltä konsernin sisäisten palvelujärjestelyjen ja asianmukaisten tiedonsiirtomekanismien mukaisesti.
Lain mukaan ja asiakkaidemme kanssa tekemiemme sopimusten johdosta, meidän on kerättävä tiettyjä henkilötietoja. Näiden henkilötietojen toimittamatta jättäminen voi estää kyseisten velvoitteiden täyttämisen tai viivästyttää velvoitteiden täyttämistä.
Henkilötietojen käsittelyn päätarkoitus on kerätä, hallita ja käsitellä henkilötietoja ennen sopimusten allekirjoittamista kanssasi ja sopimusten allekirjoittamisen yhteydessä sekä dokumentoida, hallinnoida ja suorittaa sopimusten täyttämiseksi tarvittavat asiat.
Käsittelemme henkilötietojasi, kun:
Meidän on kyettävä noudattamaan lakeja ja muita säädöksiä tai viranomaisten päätöksiä niillä lainkäyttöalueilla, joilla toimimme:
Jaamme henkilötietojasi muiden SEB Kort AB:n sivuliikkeiden ja SEB-konserniin kuuluvien SEB-yhteisöjen ja tytäryhtiöiden kanssa täyttääksemme lakisääteiset velvoitteemme, kuten:
Jaamme henkilötietojasi ulkopuolisille vastaanottajille seuraaviin tarkoituksiin:
Säilytämme henkilötietojasi niin kauan kuin niitä tarvitaan niihin tarkoituksiin, joita varten ne kerättiin. Vaatimukset henkilötietojen säilytysajoille vaihtelevat Pohjoismaittain. Alla on esimerkkejä säilytysajoista:
Jos olet ladannut jonkin sovelluksemme, voimme lähettää tietoja laitteelle, johon sovellus on asennettu, esimerkiksi push-ilmoitusten muodossa. Viesti voi sisältää muun muassa tietoja oston tekemisestä, väärän PIN-koodin käyttämisestä tai oston hylkäämisestä.
Laitteesi järjestelmäasetuksissa voit hallita, lähetetäänkö tiedot vai ei ja kuinka tiedot näkyvät laitteen näytöllä lukitussa tilassa.
Kun tiedot lähetetään SEB-konsernin ulkopuolelle, tämä tapahtuu keskeytymättömällä salauksella, kunnes tiedot saapuvat sovellukseesi.
Voidaksemme tehdä aggregoituja analyyseja käyttäjän toimenpiteistä keräämme tietoja siitä, mitä palveluita käytät verkkosivustollamme, sisään kirjautuneena ja sovelluksissamme, ja kuinka käytät sovelluksiamme.
Keräämme seuraavia tietoja:
Kunnioitamme oikeuttasi pyytää pääsyä henkilötietoihisi sekä muokata, poistaa ja siirtää henkilötietojasi.
Yleisen tietosuoja-asetuksen mukaan sinulla on oikeus hallita omia henkilötietojasi ja tietää, kuinka käsittelemme sinua koskevia henkilötietoja. Voit ottaa meihin yhteyttä, jos haluat käyttää oikeuksiasi.
Oikeuksiasi voidaan rajoittaa esimerkiksi silloin, kun emme voi poistaa henkilötietojasi säännösten mukaisten vaatimusten vuoksi ja kun säilytysaika ei ole päättynyt.
Sinulla on oikeus saada tietoa siitä, mitä sinua koskevia henkilötietoja käsittelemme. Saat tiedot pyytämällä meiltä rekisteriotteen.
Jos ilmenee, että käsittelemme sinua koskevia virheellisiä henkilötietoja, sinulla on oikeus pyytää, että tiedot oikaistaan. Voit myös pyytää, että sinua koskevat puutteelliset henkilötiedot täydennetään.
Sinulla on oikeus saada henkilötietosi poistettua osittain tai kokonaan. Tätä kutsutaan joskus ”oikeudeksi tulla unohdetuksi”. Joissakin tapauksissa emme ehkä pysty poistamaan kaikkia henkilötietoja. Syynä on silloin, että niitä tarvitaan edelleen alkuperäiseen tarkoitukseen ja meillä on edelleen oikeudellinen peruste käsitellä niitä.
Joissakin tilanteissa sinulla on oikeus pyytää, että tietojesi käsittelyä rajoitetaan tietyksi ajaksi. Kyse voi olla siitä, että pidät jotain sinua koskevaa henkilötietoa virheellisenä ja meidän on tarkistettava asia. Voi myös olla, että olet vastustanut käsittelyä, jota olemme tehneet oikeutetun edun perusteella. Tällöin meidän on tarkastettava ovatko meidän syymme painavammat kuin sinun.
Jos käsittelemme sinua koskevia henkilötietoja oikeutetun edun perusteella, sinulla on oikeus vastustaa käsittelyä. Kyse voi esimerkiksi olla siitä, että käsittelemme henkilötietojasi suoramarkkinointia varten.
Jos käsittelemme henkilötietojasi sopimuksen tai suostumuksesi perusteella, sinulla on oikeus saada pääsy henkilötietoihisi, jotka olet meille antanut. Jos se on teknisesti mahdollista, sinulla on myös oikeus saada tiedot siirrettyä toiselle toimijalle. Tätä kutsutaan datan siirrettävyydeksi.
Kun päätös perustuu automaattiseen käsittelyyn (mukaan lukien profilointi), sinulla on oikeus ottaa meihin yhteyttä vastustaaksesi henkilötietojesi automaattista käsittelyä.
Voit aina ottaa meihin yhteyttä käyttämällä alla olevia yhteystietoja, jos sinulla on kysyttävää oikeuksistasi tai siitä, miten käsittelemme henkilötietojasi.
Voit osoittaa kaikki tietosuojaan liittyvän kirjeenvaihdon seuraaville toimistoille:
Tietosuojavastaava
Eteläesplanadi 18
00130 Helsinki
Suomi
09 6162 8000
Sinulla on myös mahdollisuus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja@om.fi
Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi, ja jos, otettuasi yhteyttä tietosuojavastaavaamme, et ole saanut sinua tyydyttävää vastausta, voit ottaa yhteyttä valituksista vastaavaan henkilöön käyttämällä alla olevassa taulukossa olevia tietoja.
SEB Kort
Att.: Asiakasvalitusvastaava
PL 1085
00101 Helsinki
asiakaspalaute@seb.fi