Tietosuojase­loste — Pääasiakirja

1.2 Mitkä ovat Wallesterin oikeudelliset tarkoitukset ja oikeusperuste henkilötietojeni käsittelylle?

Lakisääteiset velvoitteet — sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseksi, mukaan lukien velvoite:

• estää rahanpesua, terrorismin rahoittamista ja petoksia;
• varmistaa kansainvälisten talouspakotteiden noudattaminen;
• varmistaa maksupalveluiden turvallisuus;
• toimittaa veroviranomaisille tietoja verotietojen vaihtoa koskevien lakien edellyttämällä tavalla;
• noudattaa niiden viranomaisten lainmukaisia pyyntöjä ja määräyksiä, joiden kanssa Wallester on sovellettavan lainsäädännön nojalla velvollinen tekemään yhteistyötä, kuten tuomioistuimet, ulosottomiehet, konkurssipesien hoitajat, poliisi, finanssivalvontaviranomaiset, rahanpesun selvittelykeskukset, veroviranomaiset jne.;
• muut rahoituslaitokset, joiden kanssa Wallester on velvollinen tekemään yhteistyötä sovellettavan lainsäädännön mukaisesti, mukaan lukien, teidän ennakkosuostumuksellanne, maksutietopalvelujen ja maksutoimeksiantopalvelujen tarjoajat

Sopimukselliset tarkoitukset — teidän ja Wallesterin välisen sopimuksen täyttäminen tai solmiminen.

Petosten seurantatarkoitukset — maksupetosten valvomiseksi ja ehkäisemiseksi.

Analyyttiset tarkoitukset — ymmärtääksemme paremmin Wallesterin asiakkaiden mieltymyksiä sekä sitä, miten asiakkaat käyttävät sovellusta ja/tai verkkosivustoa.

Markkinointitarkoitukset — tarjotaksemme teille markkinointitarjouksia Wallesterin palveluista ja lisäominaisuuksista.

Wallester kerää ja käsittelee henkilötietojanne seuraavilla oikeudellisilla perusteilla:

Sopimuksen täyttäminen — tarvitsemme tiettyjä henkilötietoja palveluidemme tarjoamiseksi, emmekä voi tarjota niitä ilman näitä henkilötietoja.

Lakisääteiset velvoitteet — joissakin tapauksissa meillä on lakisääteinen velvollisuus kerätä ja säilyttää henkilötietojanne (esimerkiksi AML-lainsäädännön nojalla meidän on säilytettävä tiettyjä tietoja asiakkaistamme).

Oikeutetut edut — keräämme ja käytämme toisinaan henkilötietojanne tai jaamme niitä muiden organisaatioiden ja/tai laitosten kanssa, koska meillä on niiden käyttöön perusteltu syy, joka on kohtuullinen suhteessa oikeuteenne yksityisyyteen.

Suostumus — sopimus, jossa olette antaneet suostumuksenne henkilötietojenne käsittelyyn (esimerkiksi markkinointitarkoituksiin jne.).

1.3 Käsitteleekö Wallester henkilötietojani profilointiin tai automaattiseen päätöksentekoon?

Wallester ei käsittele henkilötietojanne automaattista päätöksentekoa varten. Wallester on kuitenkin lain nojalla velvollinen arvioimaan teihin ja maksutapahtumiinne liittyvää rahanpesun, terrorismin rahoittamisen ja petosten riskiä. Tämä arviointi tehdään osittain automaattisesti ja se sisältää profilointia. Jos Wallester tekee teitä koskevan automaattisen päätöksen, teillä on oikeus pyytää, että ihminen käsittelee sen manuaalisesti.

2.2 Miten voin käyttää oikeuksiani?

Voitte käyttää edellisessä osiossa mainittuja oikeuksianne ottamalla meihin yhteyttä sähköpostitse osoitteeseen dpo@wallester.com. Turvallisuussyistä emme voi käsitellä pyyntöänne, jos emme ole varmoja henkilöllisyydestänne, joten meillä on oikeus pyytää teiltä todistus henkilöllisyydestänne.

Wallester pyrkii vastaamaan hakemukseenne 1 viikon kuluessa. GDPR:n 12 artiklan 3 kohdan mukaisesti Wallesterin on vastattava hakemukseenne 1 kuukauden kuluessa. Mikäli se on tarpeen Wallesterille toimitettujen hakemusten määrän ja monimutkaisuuden vuoksi, Wallester voi GDPR:n 12 artiklan 3 kohdan nojalla vastata hakemukseenne 3 kuukauden kuluessa.

3.2 Miten Wallester suojaa henkilötietojani?

Käytämme monenlaisia fyysisiä ja teknisiä suojatoimia pitääksemme henkilötietonne turvassa ja estääksemme luvattoman pääsyn henkilötietoihinne sekä niiden käytön ja luovuttamisen. Sähköiset tiedot ja tietokannat säilytetään turvallisissa tietojärjestelmissä, joiden pääsynhallinta on toteutettu sekä fyysisin että sähköisin keinoin. Henkilöstömme saa tietosuoja- ja tietoturvakoulutusta. Meillä on yksityiskohtaiset turvallisuutta, IT-infrastruktuurin käyttöä ja tietosuojaa koskevat käytännöt, jotka perustuvat tiedonsaantitarpeen ja vähimpien oikeuksien periaatteisiin. Wallester edellyttää, että sen henkilöstö noudattaa näitä käytäntöjä käsitellessään henkilötietojanne.

Salaamme henkilötiedot sekä käytämme palomuureja ja tunkeutumisen havaitsemis- ja estojärjestelmiä varmistaaksemme, että kaikki henkilötietonne pysyvät luottamuksellisina ja turvassa. Vaikka teemme kaikki kohtuulliset toimenpiteet suojataksemme henkilötietonne luvattomalta pääsyltä, emme voi taata niiden turvallisuutta tiedonsiirron aikana, kun lähetätte niitä Wallester App -sovellukseen, verkkosivustolle tai muihin palveluihin. Käytämme HTTPS-protokollaa (HTTP Secure) ja salattua tietoliikennettä Wallester App -sovelluksessa, verkkosivustolla ja maksunkäsittelypalveluissa. Testaamme järjestelmiämme säännöllisesti ja arvioimme sovellettavia käytäntöjä varmistaaksemme, että IT-turvatoimemme ovat aina askeleen edellä mahdollisia uhkia.

Jos käytätte salasanaa Wallester-sovelluksessa ja/tai verkkosivustolla, teidän on pidettävä se luottamuksellisena asiakassopimuksen ehtojen mukaisesti. Älkää luovuttako sitä kenellekään.

3.3 Kuinka kauan Wallester säilyttää henkilötietojani?

Rahanpesun vastaisten lakien mukaisesti tai asiaankuuluvien verotietojen vaihtoa koskevien lakien alaisten verotuksellista asuinpaikkaa koskevien tietojen osalta säilytämme henkilötietojanne pääsääntöisesti 5 vuotta sen tilikauden päättymisestä, jolloin teidän ja Wallesterin välinen asiakassuhde päättyi ja maksutilinne suljettiin. Viron rahanpesun selvittelykeskuksen pyynnöstä tätä aikaa voidaan pidentää enintään 5 vuodella. Säilytysaika voi olla pidempi sovellettavan paikallisen lainsäädännön niin vaatiessa. Esimerkiksi Wallester säilyttää tilitapahtumatietoja 8 vuotta sen tilikauden päättymisestä, jolloin teidän ja Wallesterin välinen asiakassuhde päättyi ja maksutilinne suljettiin. Voimme säilyttää henkilötietojanne tätä pidempään myös mahdollisen tai vireillä olevan oikeusprosessin tai muun laillisen syyn vuoksi.

Tässä osiossa edellä määriteltyjen määräaikojen päätyttyä Wallester poistaa henkilötietonne.

3.4 Käyttääkö Wallester evästeitä Wallesterin verkkosivustolla?

Wallester käyttää evästeitä analysoidakseen, miten käytätte verkkosivustoamme. Lisätietoja evästeistä löydätte Evästekäytännöstä.

3.5 Kuka on henkilötietojeni rekisterinpitäjä?

Henkilötietojenne rekisterinpitäjä on Wallester AS, Viron lakien mukaisesti perustettu yhtiö, rekisteritunnus 11812882, osoite Ahtri 6, 10151, Tallinn, Estonia.

Mikäli teillä on henkilötietojenne käsittelyä koskevia kysymyksiä, pyyntöjä tai valituksia, voitte lähettää ne osoitteeseen dpo@wallester.com.

Jos teillä on valituksia henkilötietojenne käsittelystä, voitte jättää ne Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon) tai vakituisen asuinmaanne tietosuojaviranomaiselle.

2. Asiakkaiden väliset maksut mobiilisovellusten kautta

2.1 Jos Asiakas tekee asiakkaiden välisen maksun Wallester-palvelussa mobiilisovelluksen kautta, hänelle voidaan tarjota mahdollisuus käyttää mobiililaitteen yhteystietoja saajan puhelinnumeron etsimiseen. Jos Asiakas käyttää tätä mahdollisuutta, mobiililaitteen yhteystietoja käsitellään saajan puhelinnumeron löytämiseksi asiakkaiden väliseen maksuun vaadittavien yleisten tietojen (esim. saajan nimi, saajan puhelinnumero, maksun summa ja maksun kuvaus) lisäksi.

2.2 Mobiililaitteen yhteystietoluettelon tietoja käsitellään vain paikallisesti mobiililaitteessa maksunsaajan puhelinnumeron kopioimiseksi mobiilisovellukseen. Mitään muita mobiililaitteen yhteystietoluettelon henkilötietoja ei tallenneta sovellukseen eikä välitetä Wallesterille.

2.3 Mobiilisovelluksen tarjoavan sovelluskaupan säännöistä riippuen Asiakkaan ennakkohyväksyntää saatetaan pyytää ennen tämän ominaisuuden käyttöä. Hyväksynnän voi myöhemmin perua laitteen käyttöjärjestelmän vastaavasta valikosta.