Asiakkaat

1 Yhteystiedot ja neuvonta      

Santander Consumer Finance Oy

Risto Rytin tie 33

00570 Helsinki

+358 (0)9-8564 5100

2 Tietosuojavastaavan yhteystiedot                 

dpo@santanderconsumer.fi

3 Henkilötietojen käsittelyn tarkoitus ja peruste                      

Asiakkailla tarkoitetaan henkilötietojen antajia, jotka ovat tehneet luottosopimuksen, ajoneuvon huolenpitosopimuksen tai muun asiakassopimuksen rekisterinpitäjän (Santander Consumer Finance Oy, "SCF") kanssa.

Henkilöstä kerätyn tietosisällön laajuus riippuu tarkoitussidonnaisesta ja tarpeellisuusvaatimuksen täyttävästä asiayhteydestä. Esimerkiksi luottosopimuksen tekemiseen kerättävät tiedot ovat lainsäädännön vaatimuksista johtuen laajemmat. Asiakkaita koskevat tietosisällöt on kuvattu tietosuojaselosteessa erikseen.

Asiakkaiden henkilötietoja käytetään lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen, asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen, tietojen analysointiin, tilastointiin sekä tilaajaluettelotuotteiden ja tietopalveluiden tuottamiseen, tarjoamiseen ja kehittämiseen sekä markkinointiin.

Henkilötietoja käytetään lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen sekä riski- ja scoringmallien kehittämiseen.

Henkilötietojen käsittelyyn kuuluu luottohakemus- ja sopimustietojen käsittely riskienhallinnassa ja analytiikassa. Tietoja analysoidaan riskiluokituksissa liittyen vastuulliseen luotonantoon ja arvioitaessa hakemuksiin, sopimuksiin ja hakijoihin liittyviä maksukykyä koskevia riskejä.

Henkilötietoja analysoidaan riskimallinnuksissa, jotka liittyvät SCF:n liiketoiminnan kehittämiseen ja riskienhallintaan. Periaatteena on, että tiedot muutetaan pseudonymisoituun muotoon, mikä tarkoittaa sitä, että henkilöitä ei voida suoraan tunnistaa mallinnusdatasta.

Henkilötietoja käytetään asiakasviestintään, esimerkiksi asiakkaan haluaman vakuutuksen tai luotonvälitystä koskevan asiakkuuden hoitamiseen sekä markkina- ja mielipidetutkimuksiin.

Henkilötietoja voidaan käyttää rekisterinpitäjän vastaavanlaisten tuotteiden ja palveluiden myymiseksi ja markkinoimiseksi esimerkiksi käyttäen sähköpostia, tekstiviestejä, puhelinta tai muita kohdennetun markkinoinnin muotoja.

Suostumuksen perusteella voidaan käsitellä ja luovuttaa asiakkaan henkilötietoja ajoneuvon maahantuojalle. Suostumusta tällaiseen tietojen luovuttamiseen voidaan pyytää asiakkuuden syntymisen jälkeen. Tällaisiin, maahantuojalle suostumuksen perusteella luovutettaviin tietoihin kuuluu asiakkaan nimi ja yhteystiedot, syntymäaika, tietoja nykyisistä ajoneuvoista, laina-aikaan liittyviä tietoja sekä jäljellä oleva luoton määrä. Näitä tietoja käytetään markkinointitarkoituksiin, erityisesti ajoneuvoon liittyvien palveluiden, kuten rengashotellin, tiepalvelua ja uuden ajoneuvon tarjoamista varten. Lisätietoja suostumuksesta ja sen peruuttamisesta löytyy alempana tässä selosteessa.

Lisäksi mikäli henkilö on antanut nimenomaisen suostumuksen, hänelle voidaan lähettää myös SCF:n konserniyhtiöiden ja yhteistyökumppaneiden markkinointia sähköpostitse. Lupaa eli suostumusta konserniyhtiöiden ja yhteistyökumppaneiden markkinointiin voidaan pyytää esimerkiksi asiakassopimuksen tekemisen yhteydessä.

Konserniyhtiöiden ja yhteistyökumppaneiden hyväksi annetun markkinointiluvan antaneiden asiakkaiden tietoja voidaan luovuttaa konserniyhtiöille ja yhteistyökumppaneille markkinointitarkoituksiin. Mikäli markkinointitietoja luovutetaan, henkilölle tarjotaan markkinoijan toimesta mahdollisuus kieltää markkinointi jokaisen markkinointiviestin yhteydessä. Konserniyhtiöt ja yhteistyökumppanit eivät saa luovuttaa markkinointitietoja edelleen.

Konserniyhtiöiden ja yhteistyökumppaneiden markkinointiviestin koskien näiden tuotteita tai palveluita voi lähettää joko SCF yhteistyökumppanin puolesta tai se voi tulla suoraan konserniyhtiöltä tai yhteistyökumppanilta. Henkilö näkee sähköpostiviestin lopussa olevasta osoitelähteestä, millä perusteella hän on markkinointiviestin saanut. Yhteistyökumppaneita voivat olla esimerkiksi rahoitettavien tuotteiden jälleenmyyjät ja maahantuojat sekä vakuutusyhtiöt.

Käsittelyn oikeusperuste on käsittelytoimesta riippuen EU:n yleisen tietosuoja-asetuksen artikla 6(1)b (sopimuksen täytäntöön paneminen), 6(1)c (lakisääteisen velvoitteen noudattaminen), sekä 6(1)f (oikeutettu etu). Tietojen käsittelyssä huomioidaan erityisesti tilanteet, jotka edellyttävät lainsäädännön mukaan henkilön suostumusta. Sähköiseen suoramarkkinointiin (sähköposti, tekstiviesti, yms.) asiakkaille tarvitaan pääsääntöisesti kuluttajan suostumus. Nimenomaista ja vapaaehtoista suostumusta on pyydetty teiltä kirjallisesti esim. verkkosivuillamme, messuilla, vastaavissa tilaisuuksissa tai tapahtumissa sekä uutiskirjeen tilauksen tai markkinointiarpajaisiin osallistumisen yhteydessä. Lisäksi henkilötiedoiksi katsottavia tietoja, kuten auton rekisteri- tai runkonumero sekä tarpeelliset asiakkuutta koskevat tiedot, jaetaan maahantuojille ja myyntiliikkeille siinä laajuudessa, mikä on tarpeellista keskinäisten vastuiden ja velvoitteiden toteuttamiseksi asiakkaan suostumukseen perustuen.

Muita asiakkuuteen liittyviä tietoja ("Muut tiedot", määritelty erikseen) kerätään asiakkaan suostumuksella SCF:n verkkosivujen käytön yhteydessä. Lisätietoja evästeiden käytöstä sivustollamme on saatavilla täältä.

4 Kuvaus rekisteröidyistä tietoryhmistä 

Asiakkaasta kerätyt henkilötiedot voivat sisältää yhden tai useamman seuraavan ryhmittelyn mukaisen tiedon. Rekisteröidyllä on oikeus tarkastaa erikseen kuvatulla tavalla itseään koskeva tietosisältö.

Henkilöön, hakijaan tai yhteisvastuulliseen luotonhakijaan liittyvät perustiedot:

•  Etu- ja sukunimet
•  Henkilötunnus
•  Osoitetiedot
•  Puhelinnumero(t)
•  Sähköpostiosoite
•  Kansalaisuus
•  Siviilisääty
•  Samassa osoitteessa asuvien lasten lukumäärä
•  Asumistiedot
•  Asepalvelustiedot
•  Ammatti
•  Työsuhdetiedot
•  Tulo- ja menotiedot
•  Pankkiyhteystiedot
•  Muita myönnettyjä luottoja sekä pankki- ja luottokortteja koskevat tiedot
•  Suoramarkkinointikiellot ja –suostumukset
•  Asiakkaan itsensä antamat tarpeelliset lisätiedot

Luottohakemusta ja luottoriskiä koskevat tiedot:

•  Luottotyyppi ja muita luottoa koskevia tietoja, kuten asiakasnumero, luottopäätösnumero sekä maksuun liittyviä tietoja
•  Pankkiyhteystiedot
•  ​Maksuhäiriötiedot

Luottosopimustiedot:

• Asiakassuhteen alkamis- ja päättymispäivämäärät
• Haetun ja myönnetyn kulutusluoton tiedot
• Kulutusluoton lisäpalvelut (kuten Maksuturvavakuutus) alkamis- ja irtisanomispäivineen
• Laskutukseen ja perintään liittyvät tiedot

Muut henkilötiedoiksi katsottavat tiedot, kuten ajoneuvojen rekisterinumerot ja VIN-numerot, kun kysymyksessä on ajoneuvon rahoitusta tai huoltosopimusta koskeva asiayhteys.

SCF kerää myös esimerkiksi selaimeen yhdistettävissä olevia verkkosivujen käytöstä kerättäviä tietoja. Lisäksi SCF kerää tunnistamis- ja varmentamisvälineiden ja -palveluiden käyttöön liittyviä tarpeellisia tietoja.

5 Oikeus käyttää tietoja oikeutetun edun perusteella           

Asiakasta koskevia tietoja saa lainsäädännön mukaan käsitellä silloin, kun käsittelylle on nk. rekisterinpitäjän oikeutettu etu. EU:n yleisen tietosuoja-asetuksen mukaisesti oikeutettu etu voi perustua rekisteröidyn ja rekisterinpitäjän väliseen merkitykselliseen ja asianmukaiseen suhteeseen, kuten asiakassuhteeseen.

Henkilötietojen käsittelyä voidaan pitää oikeutetun edun toteuttamiseksi suoritettuna myös perinteisissä suoramarkkinointitarkoituksissa. Perinteiseen suoramarkkinointiin, joka tapahtuu postitse ja puhelimella, ei tarvitse pyytää suostumusta markkinoinnin kohteelta.

6 Säännönmukaiset tietolähteet                        

Tietoa kerätään seuraavilta rekisterinpitäjiltä:

• Asiakastieto Oy:ltä
•  Dun & Bradstreet Finland Oy:ltä ja Dun & Bradstreet Marketing Oy:ltä 
• Väestötietorekisteristä
• Viranomaisten ylläpitämistä rekistereistä  kuten esimerkiksi Verohallinnon ylläpitämästä positiivisesta luottotietorekisteristä lain sallimissa rajoissa
• Kansalliset ja kansainväliset järjestöt, kuten YK, EU ja OFAC (pakotelistat)

Muilta rahoituslaitoksilta ja muilta kaupallisilta tiedonvälittäjiltä, jotka antavat tietoja esim. tosiasiallisista edunsaajista ja poliittisesti vaikutusvaltaisista henkilöistä. Näistä julkisia lähteitä ovat:

• Väestötietorekisteri
• Viranomaisten ylläpitämät lain sallimat rekisterit
• Kansalliset ja kansainväliset järjestöt, kuten YK, EU ja OFAC (pakotelistat)

Lisäksi tietoja kerätään rekisteröidyltä itseltään esimerkiksi sopimuksenteon yhteydessä.

7 Henkilötietojen luovuttaminen                       

Asiakkaan henkilötietoja voidaan lähtökohtaisesti luovuttaa sivullisille vain henkilön antamalla nimenomaisella suostumuksella. Henkilötietoja voidaan kuitenkin luovuttaa viranomaisille silloin, kun tietojen luovutukseen on lainmukainen velvoite. Henkilötietoja saatetaan siirtää rekisterinpitäjän kanssa samaan taloudelliseen yhteenliittymään kuuluville yhtiöille. Henkilötietoja voidaan lisäksi siirtää tai luovuttaa mahdollisen yrityskaupan yhteydessä.

Mikäli asiakas on antanut suostumuksensa tällaiseen tietojen käsittelyyn, tietoja voidaan luovuttaa myös maahantuojalle markkinointitarkoituksiin siten, kuten tämän selosteen kohdassa 3 on tarkemmin kuvattu.

Henkilötietoja voidaan myös luovuttaa jälleenmyyjille sekä ulkopuolisille auditoijille rahoituksen toteuttamiseen liittyviä tarkoituksia varten. Lisäksi sellaisia rahoituksen kannalta tarpeellisia henkilötietoja, kuten ajoneuvojen rekisterinumerot ja VIN-numerot, voidaan luovuttaa kolmansille osapuolilille silloin, kun se on tarpeen ajoneuvon rahoitusta tai huoltosopimusta koskevista syistä.

8 Tietojen säilyttäminen            

SCF toteuttaa oletusarvoisen ja sisäänrakennetun tietosuojan periaatteen mukaisesti asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, että SCF käsittelee vain kunkin määritellyn ja erityisen tarkoituksen kannalta tarpeellisia henkilötietoja. Tämä koskee kerättyjen henkilötietojen määriä, käsittelyn laajuutta, säilytysaikaa ja saatavilla oloa. SCF vastaa kaikista rekisteröityjen henkilöiden oikeuksien toteutumisesta koko tiedon elinkaaren ajan.

Asiakkaiden henkilötietoja säilytetään eri käyttötarkoituksiin ja säilytysajat perustuvat ko. tarpeisiin.

• Henkilötietoja käsitellään koko asiakassuhteen elinkaaren ajan liittyen asiakkuuden hallintaan, riskienhallinnan tarpeisiin, vastuulliseen luotonantoon sekä hakemushistorian varmistamiseen luotonannossa, luottopäätösten tekemiseen ja luottohakemusten hallintaan, markkinoiden, hakemusten sekä portfolioiden analyysiin, lakisääteisten vaatimusten täyttämiseen (kuten asiakkaan tunnistaminen ja rahanpesun estämiseen liittyvät velvoitteet) sekä markkinointiin. Asiakkaan säilytettävät hakemukset ja sopimukset asiakassuhteen ajalta muodostavat asiakastietokokonaisuuden. Tietoja säilytetään edellä kuvattuihin tarkoituksiin vielä 5 vuotta asiakkuuden päättymisen jälkeen.
• Hakemus- ja sopimustietoja säilytetään erikseen pseudonymisoituna analytiikan tarpeisiin, jolloin tiedot eivät ole suoraan tunnistettavissa. Näiden riskienhallintaan, riski- ja scoringmalleihin, markkinoiden ja portfolioiden analyysiin liittyvien tietojen säilytysaika on 7,25 vuotta.
• Lisäksi säilytysaikoihin ja käyttötarkoituksiin soveltuvat lakisääteiset säilytysajat. Hakemustietoja säilytetään mm. vakuutussopimuksen ottamisen todentamiseksi 10 vuotta.
• markkinointitietoa, josta on tarkemmat tiedot omissa tietosuojaselosteissaan.

Tietojen käsittely ja säilytys on valvottua sekä kontrolloitua. Mikäli potentiaalisesta asiakkaasta tulee asiakas, tietojen säilyttämiseen soveltuvat Asiakastietojen säilyttämistä koskevat periaatteet.

Luottoasiakkaiden osalta on useita säädöksiä, jotka velvoittavat tietojen säilytykseen. Esimerkiksi laki eräiden luotonantajien ja luotonvälittäjien rekisteröinnistä 12 § mukaan: "Ellei muualla laissa säädetä pidemmästä säilytysajasta, luotonantajan ja vertaislainanvälittäjän on säilytettävä luotonantoon ja vertaislainanvälitykseen liittyvät asiakirjat ja tiedot viiden vuoden ajan siitä, kun luotto on kokonaisuudessaan erääntynyt maksettavaksi. Luottoa tai vertaislainanvälitystä koskevan erimielisyyden synnyttyä asiakirjat ja tiedot on kuitenkin säilytettävä siihen saakka, kunnes asia on sovittu tai ratkaistu.". Muita lakiin perustuvia säilytysaikoja ovat mm. kirjanpitolain 10 vuoden säilytysaika ja viiden vuoden säilytysaika kuluttajasuojalain perusteella. Luotonantajan on säilytettävä tiedot, joiden perusteella luottoa hakeneen kuluttajan henkilöllisyys on todennettu, viiden vuoden ajan siitä, kun luotto on kokonaisuudessaan erääntynyt maksettavaksi.

Sopimusta tai henkilötietojen käsittelyä koskevan erimielisyyden synnyttyä todentamista koskevat tiedot on kuitenkin säilytettävä siihen saakka, kunnes asia on sovittu tai ratkaistu.

Varmistusdata poistetaan säännöllisesti kohtuullisen ajan kuluessa ja että varmistusdataan ei voi kohdistaa hakuja. Nämä ehdot täyttyvät SCF:n varmistusprosessissa. Kaikki 2 vuotta vanhemmat tekniset lokitiedot poistetaan, jolloin myös niihin mahdollisesti sisältyvät henkilötiedot poistuvat.

9 Tietojen siirtäminen ja suojatoimet               

Henkilötietoja saatetaan siirtää rekisterinpitäjän kanssa samaan taloudelliseen yhteenliittymään kuuluville yhtiöille.

SCF on tehnyt sopimuksia IT-palveluntarjoajien kanssa ja näihin sopimuksiin kuuluu, että palvelutarjoaja käsittelee henkilötietoja SCF:n puolesta. Jokaisen palveluntarjoajan kanssa on tehty erillinen tietojenkäsittelysopimus henkilötietojen käsittelystä eivätkä palveluntarjoajat voi käyttää näitä tietoja mihinkään muuhun tarkoitukseen kuin siihen, mihin SCF on heitä ohjeistanut. Jotkut palveluntarjoajat toimivat Euroopan talousalueen ulkopuolisissa maissa, esimerkiksi Intiassa, Ukrainassa ja Yhdysvalloissa kuten Accenture, Itera ja Pinion. Jotta tällaisia tiedonsiirtoja voidaan tehdä, edellytämme, että asiakkaiden yksityisyyttä ja oikeuksia suojellaan asianmukaisesti noudattamalla EU:n komission hyväksymiä mallisopimuslausekkeita ja varmistamalla, että tietoja käsittelevällä palveluntarjoajalla on voimassa olevat yritystä koskevat sitovat säännöt henkilötietojen käsittelystä.

Henkilötietojen käsittelyn roolit ja vastuut on määritelty SCF:n organisaatiossa koskien jokaista työntekijää, yhtiön johtoa ja vastuuhenkilöitä.

Koko SCF:n henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin asiakastietoihin.

Henkilötietojen käsittely on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilötietoihin pääsy on rajattu siten, että sekä manuaalisesti tallennettuihin, että tietojärjestelmään tallennettuihin henkilötietoihin pääsevät ja niitä käyttävät vain ne rekisterinpitäjän tai käsittelijän työntekijät, joilla työnsä puolesta on siihen oikeus.

Rekisterinpitäjä on järjestänyt toimitiloihinsa kulunvalvonnan.

Tietojärjestelmät on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Järjestelmään sisäänpääsy edellyttää kultakin henkilötietojen käsittelijältä määriteltyjen käyttäjätunnusten ja oikean salasanan syöttämistä.

Toimeksiantosopimuksilla velvoitetaan rekisterinpitäjän toimeksiannosta henkilötietoja käsitteleviä tahoja suojaamaan henkilötietoja.

Verkkosivustossa tietoja käsitellään suojatulla yhteydellä.

10 Suostumuksen peruuttaminen ja markkinointikielto       

Pääsääntöisesti asiakastietojen laillisena käsittelyperusteena on muu kuin asiakkaan suostumus. Mikäli nimenomaista suostumusta on erikseen pyydetty asiakkaalta eikä muu käsittelyperuste sovellu (sopimuksen täytäntöön paneminen, lakisääteisen velvoitteen noudattaminen tai rekisterinpitäjän oikeutettu etu), on rekisteröidyllä oikeus peruuttaa suostumuksensa tietojensa käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta käsittelyn laillisuuteen takautuvasti, vaan suostumuksen peruuttaminen tarkoittaa käsittelyn lopettamista kyseisten tietojen osalta jatkossa. Käytännössä suostumuksen peruuttaminen voi tällaisessa tapauksessa vaikuttaa asiakkaan asemaan ja oikeuksiin.

Neuvomme erikseen näissä tilanteissa. Pyydämme tarpeen mukaan ottamaan yhteyttä ​soittamalla numeroon 09-8564 5100 tai kirjautumalla verkkopalveluun, mikäli palvelu on rekisteröidyn käytössä.

Mikäli henkilö on ilmoittanut SCF:lle kirjallisesti yleisestä suoramarkkinointikiellosta verkkopalvelun kautta, säilytetään henkilöstä kieltotiedon alkamisajankohdan lisäksi mm. toistaiseksi viimeiseksi ilmoitetut etu- ja sukunimet, syntymäaika sekä yhteys- ja osoitetiedot. SCF pyrkii kohdentamaan tiedon markkinointikiellosta näiden tietojen perusteella. Henkilö voi omalla suostumuksellaan ja aktiivisella ilmoituksellaan parantaa kohdennettavuutta antamalla markkinointikiellon yhteydessä oman henkilötunnuksensa tätä tarkoitusta varten. Markkinointikieltotiedon käsittelyn perusteet on kerrottu omassa tietosuojaselosteessaan ("Markkinointikieltotieto").

Pyydämme huomioimaan, että SCF käyttää myös ostopalveluna saatuja yhteystietoja, jolloin on mahdollista, että markkinointikiellosta huolimatta markkinointia saattaa poikkeuksellisesti kohdentua myös kiellon ilmoittaneille varotoimenpiteistä huolimatta. Haluamme kunnioittaa markkinointikieltoanne ja pyydämme olemaan tarvittaessa yhteydessä asiakaspalveluun.

11 Automaattinen päätöksenteko, profilointi ja testaus                           

Automaattista päätöksentekoa, sekä profilointia tehdään liittyen luottoluokitukseen, sekä luoton myöntämiseen liittyviin toimiin, jotka ovat tarpeellisia luotonannossa ja luottosopimuksen tekemiseksi. Luotonantajalla on myös lakisääteinen velvollisuus selvittää luotonhakijan maksukykyä. Luottoluokituksessa hakijalle annetaan luotonhakijan tietojen perusteella pistemäärä, jonka pohjalta luottopäätös voidaan tehdä. Myös myönnettävän luoton määrä voidaan suhteuttaa saatuun pistemäärään.

Profiloinnin sekä automaattisen päätöksenteon seuraukset rekisteröidylle vaikuttavat palvelun tai tuotteen tarjoamiseen ja ominaisuuksiin, sekä asiakkaalle koituviin maksuihin. Profilointi on luottoluokituksen, luotonannon ja luottosopimuksen kannalta välttämätön käsittelytoimenpide.

Asiakkaiden profiloinnilla tunnistetaan myös valitun markkinoinnin kohderyhmän erityispiirteitä. Kysymys on asiakassegmentoinnista, johon ei liity oikeuksiin ja velvollisuuksiin liittyvää automaattista päätöksentekoa. Asiakastietoja profiloidaan markkinoinnin kohdentamisessa. Profiloinnissa muuttujina ovat esimerkiksi kuuluminen tiettyyn ikäryhmään ja ilmoitetun osoitteen mukaiseen asuinkuntaan sekä yhteydenottotiedot, kuten tieto mahdollisista tehdyistä tarjouksista tai sopimuksista.

Profilointia suoritetaan myös lainsäädännön sallimissa ja velvoittamissa rajoissa liittyen tietojen analysointiin, tilastointiin sekä tietopalveluiden tuottamiseen, tarjoamiseen ja kehittämiseen. Noudattavana periaatteena on, että muussa kuin välttämättömässä, asiakkaan asemaan ja oikeuksiin liittyvässä analytiikassa käytettävä data on pseudonymisoitua tai anonymisoitua, eikä muuta liiketoimintaa tai vastaavaa kehitys-, tilastointi-, tai tietotoimintaa tukevassa raportoinnissa käytetä tunnistettavia henkilötietoja.

Järjestelmien, tuotteiden ja palveluiden optimoimiseksi SCF kehittää jatkuvasti sovelluksiaan ja järjestelmiään. Kehitystä tehdään asiakkaiden käyttökokemuksen ja turvallisuuden parantamiseksi. Kehitystä varten käytetään pääsääntöisesti anonymisoituja tai pseudonymisoituja tietoja. Anonymisointi tarkoittaa henkilötietojen käsittelyä niin, että henkilöä ei enää voida tunnistaa niistä tiedoista. Pseudonymisointi tarkoittaa henkilötietojen käsittelemistä siten, että henkilötietoja ei voida enää yhdistää tiettyyn henkilöön ilman lisätietoja. Viimeisessä vaiheessa ennen tärkeiden järjestelmämuutosten käyttöönottamista SCF voi käyttää henkilötietoja testauksessa sen varmistamiseksi, että järjestelmä tai sovellus toimii oikein. Tällaiset poikkeukset pyritään rajoittamaan minimiin. Mahdollisuus käyttää henkilötietoja testaustarkoituksiin perustuu oikeutettuun etuun sen varmistamiseksi, että järjestelmät tai sovellukset toimivat turvallisesti käyttäjien kannalta.

12 Rekisteröidyn velvollisuuksista antaa henkilötietonsa SCF:n käyttöön asiakkaana            

Henkilötietojen antaminen asiakkaan tietojen käsittelytarkoitusta varten on lakisääteinen tai sopimukseen perustuva vaatimus ja rekisteröidyn tarvitsee antaa henkilötietoja rekisterinpitäjän käyttöön.

Henkilötietoja tarvitaan mm. luottohakemuksen käsittelyyn sekä sopimustenhallintaan, ja puutteellisten tietojen seurauksena voi olla hakemuksen hylkääminen, sopimuksen päättyminen tai este palveluille.

Tietoja, jotka liittyvät puhtaasti markkinointiin, asiakkaan ei ole välttämätöntä antaa rekisterinpitäjän käyttöön.

13 Rekisteröidyn oikeudet          

Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä:

•  pääsy häntä itseään koskeviin henkilötietoihin
•  kyseisten tietojen oikaisemista tai poistamista
•  käsittelyn rajoittamista tai vastustaa käsittelyä
•  tietojen siirtoa järjestelmästä toiseen.

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä suoramarkkinointia varten, mukaan lukien suoramarkkinointiin liittyvä profilointi. Vastustaminen tulee tehdä verkkopalvelussa.

Yksittäisten markkinointitoimenpiteiden perustuessa suostumukseen, on rekisteröidyllä milloin hyvänsä oikeus peruuttaa suostumus. Suostumuksen peruuttaminen tulee tehdä kirjallisesti asiakaspalveluun.

Rekisterinpitäjä oikaisee, poistaa tai täydentää käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta.

Rekisteröity voi käyttää yllämainittuja oikeuksiaan lähettämällä sähköpostia edellä mainittuun osoitteeseen, ottamalla yhteyttä asiakaspalveluun tai kirjautumalla verkkopalveluun, mikäli palvelu on rekisteröidyn käytössä. SCF käsittelee pyynnöt manuaaliprosessissa tapauskohtaisesti, ja sinulla on oikeus saada vastaus 30 päivän kuluessa pyynnön esittämisestä ja sen kirjautumisesta järjestelmäämme.

14 Oikeus tehdä valitus valvontaviranomaiselle                          

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto.