Tietosuojan yksityiskohdat
Laatimispäivä: 07.05.2025
Viimeisin päivitys: 27.07.2025
1. Rekisterinpitäjä
Elekti Oy
Y-tunnus: 3513145-7
Osoite: Länsituuli 6, 02100 Espoo
Sähköposti: info@elekti.fi
Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja Elekti Oy kerää palveluaan käyttävistä henkilöistä (jäljempänä ”käyttäjä”) ja miten näitä tietoja käsitellään ja säilytetään. Palvelulla tarkoitetaan Elekti Oy:n luotonmyöntäjien kilpailutuspalvelua. Tietosuojavastaavaan voi tarvittaessa ottaa yhteyttä sähköpostitse: dpo@elekti.fi
2. Tietosuojan lainsäädäntöperuste
Sovellettava lainsäädäntö sisältää EU:n tietosuoja-asetuksen (GDPR:n), kansallisen tietosuojalain sekä sähköisen viestinnän palveluista annetun lain normit.
3. Kerättävät tiedot ja tietolähteet
Kerättävät henkilötiedot
- nimi
- henkilötunnus
- syntymäaika
- kansalaisuus
- PEP-status
- osoite
- sähköposti
- puhelin
- tulot
- velat
- asumismuoto
- siviilisääty
- Työ- ja koulutustiedot
- Asiakaspalautteet ja yhteydenotot
- Evästeistä saatava tekninen data kuten IP-osoite
Sisäiset tietolähteet
- Hakemuslomakkeet
- Asiakaspalveluviestintä
Ulkoiset tietolähteet
- Väestötietojärjestelmä
- Evästeet ja analytiikka
- Luottotietojärjestelmät
- Sähköiset tunnistautumispalvelut
4. Käsittelyn tarkoitus ja oikeusperusteet
Oikeusperusteet
- Asiakaspalvelu
- Palveluiden toteuttaminen – kilpailutukset, hakemusten käsittely, ja hakemuksen välittäminen pankeille perustuen sopimukseen.
- Automaattinen päätöksenteko ja profilointi – hakemukseen liittyvien sopivien yhteistyökumppaneiden valinta
Lakisääteiset velvoitteet
Sopimuksen täytäntöön panemisen lisäksi myös laissa, säännöksissä ja viranomaisten päätöksissä määriteltyjen velvollisuuksien noudattaminen sekä rahoitusalan yleiset sääntelyvaatimukset.
Oikeutettu etu
- Markkinointi – vain erillisellä suostumuksella
- Analytiikka – palvelun laadun seuranta ja kehittäminen
- Elekti Oy pidättää oikeuden muokata henkilötietoja tilastollisia tarkoituksia varten ja tallentaa ne muodossa, mistä yksittäisen henkilön tietoja ei voida tunnistaa.
5. Automaattinen päätöksenteko ja profilointi
Palvelussamme käytetään profilointia asiakkaan soveltuvuuden arvioimiseksi palvelun käyttäjäksi. Profilointi perustuu käyttäjän itsensä antamiin tietoihin, kuten syntymäaikaan ja kuukausituloihin.
Käytännön vaikutukset
Palveluun hyväksytään käyttäjäksi vain henkilöt, jotka:
- Ovat vähintään 20 vuotta vanhoja, ja
- Ilmoittavat vähintään 1 000 euron kuukausitulot
Jos käyttäjä ei täytä näitä ehtoja, järjestelmä estää palvelun käytön automaattisesti.
Oikeus vastustaa
Käyttäjällä on oikeus pyytää, että hänen osaltaan ei sovelleta yksinomaan automaattiseen käsittelyyn perustuvaa päätöstä, joka vaikuttaa merkittävästi häneen. Tällöin käyttäjä voi olla yhteydessä tietosuojavastaavaan ja pyytää asian manuaalista tarkastelua.
Peruste
Profilointi perustuu käyttäjän suostumukseen ja on välttämätöntä sopimuksen tekemistä varten, jotta voimme varmistaa, että palvelun ehdot täyttyvät.
6. Evästeet ja verkkotekniikka
Käytämme sekä teknisesti välttämättömiä että analytiikka- ja mainosevästeitä, joita voi hallita selaimen asetuksista. Evästeiden käyttö liittyy mm. kävijäseurannan, laiteanalytiikan ja personoinnin mahdollistamiseen.
7. Tietojen luovutus ja siirrot
Tietoja voidaan luovuttaa
- pankeille, rahoituslaitoksille, vakuutusyhtiöille kilpailutusta varten
- IT – palvelun kehittäminen ja tukeminen.
- Analytiikka – palvelun kehittäminen
- Markkinointi – palvelun kehittämien
- Viranomaisille lain edellyttäessä
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain käyttäjän erikseen myöntämällä suostumuksella.
8. Säilytysaika
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki ja säännökset sitä edellyttävät. Kun käyttäjä lähettää hakemuksen palvelumme kautta, hänelle luodaan aktiivinen asiakassuhde. Jos käyttäjä ei saa tarjousta, asiakassuhde katsotaan päättyneeksi 12 kuukauden kuluttua kilpailutuksesta, ja käyttäjän tietoja käsitellään vielä 12 kuukautta asiakassuhteen päättymisen jälkeen. Mikäli käyttäjä saa tarjouksen, asiakassuhde kestää 24 kuukautta, ja tämän jälkeen tietoja käsitellään vielä 12 kuukauden ajan asiakassuhteen päättymisestä. Tietojen käsittely päättyy lopullisesti 36 kuukauden kuluessa kilpailutuksen suorittamisesta, jos tarjouksia on saatu, tai 24 kuukauden kuluessa, jos tarjouksia ei ole saatu.
Kumppaneille luovutettujen henkilötietojen osalta niiden säilytysaika määräytyy kunkin Kumppanin omien tietosuojakäytäntöjen mukaisesti. Erityisesti käyttäjän hyväksyessä tarjouksen, saattaa Kumppanilla olla lakisääteinen velvoite säilyttää joitakin hakemustietoja pitkäänkin.
9. Rekisteröidyn oikeudet
- Oikeus tarkastaa omat tietonsa
- Oikaista virhemaisen tiedon
- Pyytää tietojen poistamista (“oikeus tulla unohdetuksi”)
- Rajoittaa käsittelyä tai vastustaa käsittelyä
- Pyytää tietojen siirtoa toiselle rekisterinpitäjälle
- Tehdä valituksen tietosuojavaltuutetulle
Yhteydenotot: dpo@elekti.fi
10. Tietoturvakäytännöt
- TLS/SSL-yhteydet
- Palomuurit, pääsynhallinta
- Pääsyoikeuksien eriyttäminen
- Säännöllinen auditointi ja henkilöstön koulutus
11. Muutokset tietosuojaselosteeseen
Päivitetty käytäntö julkaistaan verkkosivullamme ja ilmoitetaan käyttäjille sopimuksen mukaisesti.
12. Yhteydenottotiedot
Elekti Oy
Länsituuli 6, 02100 Espoo
dpo@elekti.fi