Tietosuojailmoitus
Finland
Viimeisin päivitys: 23. syyskuuta 2024
Olemme sitoutuneet suojelemaan ja kunnioittamaan yksityisyyttäsi. Haluamme, että tunnet olosi turvalliseksi, kun käsittelemme henkilötietojasi. Tässä tietosuojailmoituksessa ("tietosuojailmoitus") kerrotaan, miten käsittelemme sinua koskevia tietoja sovellettavan lainsäädännön mukaisesti, ja sitä sovelletaan kaikkeen tällaisten tietojen käsittelyyn. Katso tästä tietosuojailmoituksesta lisätietoja henkilötietojen käytöstä ja oikeuksistasi.
Jos sinulla on kysyttävää tästä tietosuojailmoituksesta, henkilötietojesi käsittelystä tai jos haluat käyttää oikeuksiasi, ota meihin yhteyttä osoitteessa privacy@gilion.com.
1. Kuka on vastuussa henkilötietojesi käsittelystä?
Gilion AB, rekisterinumero 559264-9726, ("Gilion" tai "me") on rekisterinpitäjä, joka käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen 2016/679 ("yleinen tietosuoja-asetus") mukaisesti. Rekisterinpitäjänä Gilion on vastuussa siitä, että tietojasi käsitellään sovellettavan lainsäädännön mukaisesti.
Meillä on tietosuojatiimi, joka vastaa kaikkiin henkilötietojasi tai tietosuojaoikeuksiasi koskeviin kysymyksiin, huolenaiheisiin tai pyyntöihin. Jos haluat ottaa yhteyttä tietosuojatiimiimme, lähetä meille sähköpostia osoitteeseen privacy@gilion.com. Löydät yhteystietomme myös tämän tietosuojailmoituksen lopusta kohdasta 12.
2. Mitä henkilötietoja käsittelemme?
Tässä osiossa kerromme mihin henkilötietoryhmiin kuuluvia henkilötietoja keräämme ja luomme. Kohdassa 3 kerromme mihin tarkoituksiin käytämme näitä henkilötietoryhmiä.
Keräämme seuraavat tiedot suoraan sinulta, kun rekisteröidyt alustallemme ("alusta") tai teet kanssamme sopimuksen edustamasi yrityksen puolesta. Keräämme tietoja sinusta myös silloin, kun käytät alustaa, verkkosivustoamme tai otat meihin yhteyttä. Lisäksi saatamme joutua keräämään tietoja sinusta muista lähteistä, kuten ulkoisista pakoteluetteloista ja poliittisesti vaikutusvaltaisten henkilöiden ("PEP") luetteloista.
Käsittelemme seuraavia tietoja:
● Yhteystiedot - Nimi, titteli, osoite, henkilötunnus, sähköpostiosoite, puhelinnumero, kansalaisuus, tehtävänimike ja kopio henkilökortista.
● Yritystiedot - Tiedot edustamastasi yrityksestä, kuten yrityksen nimi, osoite, vuosittaiset toistuvat tulot, yrityksen verkkosivusto ja rekisteröintitodistus.
● Yrityksen tilitiedot - Yrityksesi pankkitililtäsi siirretyt tiedot, kuten saldon määrä, tilin valuutta ja tapahtumahistoria.
● Laitteen tiedot - IP-osoite, laitetunnus, kieliasetukset, selaimen asetukset, aikavyöhyke, käyttöjärjestelmä, alusta, näytön kuvatarkkuus ja vastaavat tiedot laitteestasi ja laitteesi asetuksista ja käytöstä
● Tietoja siitä miten käytät palveluitamme - Mitä eri ominaisuuksia olet käyttänyt ja miten olet käyttänyt niitä. Tähän sisältyy myös teknisiä tietoja, kuten verkkosivujen vasteaika, tai päivämäärä ja kellonaika, jolloin käytit palvelua.
● Tiedot ulkoisilta pakotelistoilta ja PEP-listoilta - Pakotelistat ja PEP-listat sisältävät tietoja, kuten nimen, syntymäajan, kansalaisuusmaan, ammatin tai aseman sekä syyn, jonka vuoksi henkilö on kyseisellä listalla. Tähän luokkaan voi kuulua myös arkaluonteisia henkilötietoja, joista käy ilmi poliittisia tai filosofisia näkemyksiä.
● Tiedot yhteydenotoistasi meihin - chat-keskustelut ja sähköpostiviestit.
● Ilmoituskanava - Ilmoituskanavamme kautta tehtyjen ilmoitusten sisältämät tiedot, mukaan lukien tapaustiedot, ilmoituksen päivämäärä ja kellonaika, mahdolliset todisteet tai toimitetut asiakirjat sekä ilmoittajan suhde tapaukseen (jos se on ilmoitettu).
● Maksutiedot - Luotto- ja pankkikorttitiedot (kortin numero, voimassaoloaika ja CVV-koodi, kortin tarjoaja), alv-numero, pankkitilin numero, pankin nimi.
3. Miten käsittelemme henkilötietojasi?
Tässä osiossa kerromme:
● Miksi käsittelemme henkilötietojasi (tarkoitus);
● Mitä henkilötietoryhmiä käytämme kyseiseen tarkoitukseen, ja olemmeko saaneet henkilötiedot suoraan sinulta vai jostain muusta lähteestä. Tällöin lähde ilmoitetaan suluissa;
● Mitä laillisia oikeuksia (eli "oikeusperusteita") meillä on henkilötietojen käsittelyssä; ja
● Milloin lopetamme henkilötietojen käsittelyn kutakin tarkoitusta varten.
3.1. Miten käytämme henkilötietojasi aina.
Tässä osiossa kuvaamme, miten käsittelemme aina henkilötietojasi, esimerkiksi jos olet alustalle rekisteröityvän yrityksen edustaja. Edustajia voivat olla toimitusjohtaja, talousjohtaja, perustajat, sijoittajat tai muut yrityksen tärkeimmät sidosryhmät.
Tarkoitus, johon käsittelemme henkilötietojasi.
Käsittelemämme henkilötietoryhmät ja mistä tiedot ovat peräisin (lisätietoja eri henkilötietotyypeistä löydät kohdasta 2).
Henkilötietojen käsittelyn oikeusperuste.
Miten pitkään Gilion käsittelee henkilötietoja kyseistä tarkoitusta varten.
Alustan ja siihen sisältyvien ominaisuuksien toimittaminen käyttöehtojen ja verkkosivustomme mukaisesti.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Yhteystiedot. (Google, Microsoft käytettäessä kertakirjautumista)
● Laitteen tiedot. (Sinun laitteesi)
● Yrityksen tilitiedot. (Avoimen pankkitoiminnan tarjoaja, kun yhdistät yrityksesi pankkitilitiedot alustaan)
Käsittely on tarpeen, jotta Gilion voi panna täytäntöön sopimuksen kanssasi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Kunnes sopimus Gilionin ja sinun tai edustamasi yrityksen välillä päättyy.
Hoitaa suhdettamme edustamasi yrityksen kanssa sopimuksiemme mukaisesti (eli käyttöehdot, lainasopimus tai suositusohjelman ehdot). Tähän sisältyy tietojen luominen ja lähettäminen sinulle sähköisessä muodossa (ei markkinointitarkoituksiin).
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Laitteen tiedot. (Sinun laitteesi)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu hoitaa suhdetta, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Jos haluat tietää lisää siitä, miten arviointi on tehty, ota yhteyttä.
Kunnes sopimus Gilionin ja sinun tai edustamasi yrityksen välillä päättyy.
Voidaksemme tehdä tyytyväisyyskyselyitä ja kerätä käyttäjäpalautetta palveluistamme.
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot yhteydenotoistasi meihin. (Gilion)Sinulta:
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että Gilionilla on oikeutettu etu suorittaa tutkimuksia ja kerätä käyttäjäpalautetta palveluistamme, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Kunnes sopimus Gilionin ja sinun välillä päättyy tai jos ilmoitat meille, ettet ole kiinnostunut tästä käsittelystä.
Anonymisoida henkilötietosi, jotta voimme analysoida ja parantaa palveluitamme (sisäisiä prosessejamme, verkkosivustoamme tai alustaa).
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Laitteen tiedot. (Sinun laitteesi)
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot yhteydenotoistasi meihin. (Gilion)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu anonymisoida henkilötietosi tuotekehitystarkoituksiin, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Anonymisoimalla henkilötietosi varmistamme, että rajoitamme käsittelyä mahdollisimman paljon.
Tämä käsittely tapahtuu sinä aikana, kun Gilion säilyttää tietoja järjestelmissään esimerkiksi kanssasi tehdyn sopimuksen täyttämiseksi tai sovellettavan lainsäädännön noudattamiseksi. Lisätietoja velvollisuuksistamme ja oikeuksistamme säilyttää henkilötietojasi löydät kohdasta 9.
Suorittaa tietoanalyyseja ja testejä palveluidemme (esim. sisäisten prosessiemme, verkkosivustomme tai alustan kautta käytettävissä olevien ominaisuuksien) parantamiseksi. Jos mahdollista, anonymisoimme tiedot ensin, mikä tarkoittaa, että henkilötietoja ei käsitellä tämän jälkeen).
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Laitteen tiedot. (Sinun laitteesi)
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot yhteydenotoistasi meihin. (Gilion)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu analysoida henkilötietojasi tuotekehitystarkoituksiin, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Lisäksi asiakkaamme hyötyvät käsittelystä, sillä sen ansiosta voimme tarjota parempia ja luotettavampia palveluja.
Tämä käsittely tapahtuu sinä aikana, kun Gilion säilyttää tietoja järjestelmissään esimerkiksi kanssasi tehdyn sopimuksen täyttämiseksi tai sovellettavan lainsäädännön noudattamiseksi. Lisätietoja velvollisuuksistamme ja oikeuksistamme säilyttää henkilötietojasi löydät kohdasta 9.
Hallita ja käsitellä kyselyitä tai pyyntöjä, kun otat meihin yhteyttä.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Laitteen tiedot. (Sinun laitteesi)
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot yhteydenotoistasi meihin. (Gilion)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu tarjota asiakastukea, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Lisäksi tämä käsittely on Gilionin asiakkaiden edun mukaista, sillä sen avulla voimme käsitellä mahdolliset ongelmat ja tarjota luotettavampaa palvelua.
Kunnes sopimus Gilionin ja sinun tai edustamasi yrityksen välillä päättyy.
Ylläpitää ja varmistaa palveluidemme ja järjestelmiemme verkko- ja tietoturva.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Laitteen tiedot. (Sinun laitteesi)
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot yhteydenotoistasi meihin. (Gilion)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu verkkojemme ja tietojemme turvaamiseen, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Lisäksi Gilionin asiakkaat hyötyvät tästä käsittelystä, sillä sen ansiosta voimme tarjota parempia ja luotettavampia palveluja.
Käsittely jatkuu koko sen ajan, jona käytät palveluitamme.
Toimittaa alustaa ja Gilionia koskevaa markkinointimateriaalia sinulle asiakkaana tai potentiaalisena asiakkaana.
Jos et halua saada meiltä markkinointia, ota meihin yhteyttä. Tämän jälkeen lopetamme tietojesi käsittelyn markkinointitarkoituksiin.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu tarjota sinulle markkinointia palveluihimme liittyen, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten. Olemme myös ottaneet huomioon sen, että yleinen tietosuoja-asetus mainitsee markkinoinnin esimerkkinä oikeutetusta edusta.
Kunnes sopimus Gilionin ja sinun välillä päättyy tai jos ilmoitat meille, ettet ole kiinnostunut tästä käsittelystä.
Hoitaa kirjanpito ja tilit kirjanpitolainsäädännön mukaisesti ja säilyttää ne sovellettavan lainsäädännön mukaisesti.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
Lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). (Ruotsin laki (1999:1078)).
Sen ajanjakson ajan, jona kirjanpito kirjataan, ja 7 vuotta sen vuoden päättymisestä, jona tiedot kirjattiin.
Tutkia, ryhtyä toimiin ja dokumentoida, mihin toimiin on ryhdytty ilmoituskanavissamme ilmoittamasi asian perusteella.
From you:
● Yhteystiedot.
● Ilmoitus.
Lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). (Ruotsin laki väärinkäytöksistä ilmoittaneiden henkilöiden suojelusta (2021:890)).
Käsittely tapahtuu asian käsittelyn aikana ja 2 vuotta sen jälkeen, kun asia on saatu päätökseen.
Laatia ja esittää oikeudellisia vaatimuksia tai puolustaa Gilionia niitä vastaan, sekä Gilionin laillisten oikeuksien turvaamiseksi.
Kaikki kohdassa 2 mainitut ryhmät.
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu suojella itseämme oikeudellisilta vaatimuksilta, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Tämä käsittely tapahtuu sinä aikana, kun Gilion säilyttää tietoja järjestelmissään esimerkiksi kanssasi tehdyn sopimuksen täyttämiseksi tai sovellettavan lainsäädännön noudattamiseksi. Lisätietoja velvollisuuksistamme ja oikeuksistamme säilyttää henkilötietojasi löydät kohdasta 9.
Jakaa henkilötietojasi kohdassa 4 kuvattujen vastaanottajaryhmien kanssa.
Kaikki kohdassa 2 mainitut ryhmät.
Se vaihtelee vastaanottajan mukaan. Katso kohta 4.
Tämä käsittely tapahtuu sinä aikana, kun Gilion säilyttää tietoja järjestelmissään esimerkiksi kanssasi tehdyn sopimuksen täyttämiseksi tai sovellettavan lainsäädännön noudattamiseksi. Lisätietoja velvollisuuksistamme ja oikeuksistamme säilyttää henkilötietojasi löydät kohdasta 9.
3.2. Kun olet sellaisen yrityksen edustaja, joka hakee lainaa tai jolle on myönnetty laina.
Tässä osiossa kuvaamme, miten käsittelemme henkilötietojasi edellä kuvatun lisäksi, jos olet lainaa hakevan tai lainan saaneen yrityksen edustaja. Edustajina voivat olla toimitusjohtaja, talousjohtaja, perustajat, sijoittajat tai muut yrityksen keskeiset sidosryhmät.
Tarkoitus, johon käsittelemme henkilötietojasi.
Käsittelemämme henkilötietoryhmät ja mistä tiedot ovat peräisin (lisätietoja eri henkilötietotyypeistä löydät kohdasta 2).
Henkilötietojen käsittelyn oikeusperuste.
Miten pitkään Gilion käsittelee henkilötietoja kyseistä tarkoitusta varten.
Tarjota rahoituspalveluja lainanottajan ja edustamasi yrityksen välisen lainasopimuksen mukaisesti.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot ulkoisilta pakotelistoilta ja PEP-listoilta.(Pakotelistat ja PEP-listat)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu suorittaa henkilötietojen käsittely, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Arkaluonteisten henkilötietojen osalta perusteena on, että käsittely on tarpeen yleistä etua koskevasta syystä (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta).
Kunnes sopimus Gilionin ja sinun tai edustamasi yrityksen välillä päättyy.
Estää Gilionin käyttäminen rahanpesuun tai terrorismin rahoitukseen valvomalla ja tarkkailemalla maksutapahtumia. Gilion suorittaa myös jatkuvia riskiarviointeja rahanpesun ja terrorismin rahoituksen torjumiseksi.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot ulkoisilta pakotelistoilta ja PEP-listoilta.(Pakotelistat ja PEP-listat)
Lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). (Ruotsin laki (2017:630) rahanpesun ja terrorismin rahoituksen vastaisista toimenpiteistä).
Arkaluonteisten henkilötietojen osalta perusteena on, että käsittely on tarpeen yleistä etua koskevasta syystä (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta).
Enintään viisi vuotta sopimuksen tai asiakassuhteen päättymisen jälkeen (enintään kymmenen vuotta lainvalvontaviranomaisten pyynnöstä). Lisätietoja velvollisuuksistamme ja oikeudestamme säilyttää tietoja lain mukaisesti saat kohdasta 9.
3.3. Kun olet sellaisen yrityksen edustaja, joka tilaa premium-palvelumme.
Tässä osiossa kuvaamme, miten käsittelemme henkilötietojasi edellä kuvatun lisäksi, jos olet premium-palvelumme tilaavan yrityksen edustaja.
Tarkoitus, johon käsittelemme henkilötietojasi.
Käsittelemämme henkilötietoryhmät ja mistä tiedot ovat peräisin (lisätietoja eri henkilötietotyypeistä löydät kohdasta 2).
Henkilötietojen käsittelyn oikeusperuste.
Miten pitkään Gilion käsittelee henkilötietoja kyseistä tarkoitusta varten.
Hallinnoida edustamasi yrityksen maksuja premium-palveluumme liittyen palveluehtojen mukaisesti.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
● Maksutiedot.
From other sources:
● Tiedot ulkoisilta pakotelistoilta ja PEP-listoilta.(Pakotelistat ja PEP-listat)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu suorittaa henkilötietojen käsittely, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Arkaluonteisten henkilötietojen osalta perusteena on, että käsittely on tarpeen yleistä etua koskevasta syystä (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta).
Kunnes sopimus Gilionin ja sinun tai edustamasi yrityksen välillä päättyy.
To prevent Gilion from being used for money laundering or terrorist financing, by monitoring and reviewing transactions. Gilion also conducts ongoing risk assessments to counter money laundering and terrorist financing.
Sinulta:
● Yhteystiedot.
● Yrityksen tiedot.
Muista lähteistä:
● Tiedot siitä miten käytät palveluitamme. (Gilion)
● Tiedot ulkoisilta pakotelistoilta ja PEP-listoilta.(Pakotelistat ja PEP-listat)
Lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). (Ruotsin laki (2017:630) rahanpesun ja terrorismin rahoituksen vastaisista toimenpiteistä).
Arkaluonteisten henkilötietojen osalta perusteena on, että käsittely on tarpeen yleistä etua koskevasta syystä (yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta).
Enintään viisi vuotta sopimuksen tai asiakassuhteen päättymisen jälkeen (enintään kymmenen vuotta lainvalvontaviranomaisten pyynnöstä). Lisätietoja velvollisuuksistamme ja oikeudestamme säilyttää tietoja lain mukaisesti saat kohdasta 9.
3.4. Kun osallistut suositusohjelmaamme.
Tässä osiossa kuvailemme, kuinka käsittelemme henkilötietojasi edellä kuvattujen lisäksi, jos päätät osallistua suositusohjelmaamme.
Tarkoitus, johon käsittelemme henkilötietojasi.
Käsittelemämme henkilötietoryhmät ja mistä tiedot ovat peräisin (lisätietoja eri henkilötietotyypeistä löydät kohdasta 2).
Henkilötietojen käsittelyn oikeusperuste.
Miten pitkään Gilion käsittelee henkilötietoja kyseistä tarkoitusta varten.
Kommunikoimaan kanssasi mahdollisesta yhteistyöstä kanssamme, jos olet suostunut siihen, että sinut ohjataan meille osana suositteluohjelmaa.
From you:
● Yhteystiedot. (henkilö, joka ohjasi sinut meille)
● Yrityksen tiedot. (henkilö, joka ohjasi sinut meille)
Käsittely perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että Gilionilla on oikeutettu etu kommunikoida kanssasi hyväksymäsi suosituksen perusteella, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että meidän etumme on tärkeämpi kuin oikeutesi olla saamatta tätä tarkoitusta varten käsitellyt tiedot.
Sen aikana, kun käymme kanssasi jatkuvaa vuoropuhelua mahdollisesta yhteistyöstä kanssamme ja vuoden kuluttua keskustelun päättymisestä.
4. Kenelle voimme antaa sinua koskevia henkilötietoja?
Tässä osiossa kerromme vastaanottajaryhmistä, joiden kanssa jaamme tietoja. Jos haluat lisätietoja vastaanottajista, löydät yhteystietomme tämän tietosuojailmoituksen kohdasta 12.
Kun jaamme henkilötietoja valtiosta riippumattomien kolmansien tahojen kanssa, varmistamme, että meillä on sopimus, jolla varmistetaan, että tietoja käsitellään tämän tietosuojailmoituksen mukaisesti. Nämä sopimukset sisältävät kaikki kohtuulliset sopimukselliset, oikeudelliset, tekniset ja organisatoriset toimenpiteet, joilla varmistetaan, että henkilötietojasi käsitellään riittävällä tietosuojatasolla ja sovellettavien lakien mukaisesti.
Gilion ei myy henkilötietojasi.
4.1. Vastaanottajaryhmät, joille Gilion luovuttaa henkilötietojasi, siitä riippumatta, mitä palvelua käytät.
Vastaanottajaryhmät, joiden kanssa jaamme henkilötietojasi.
Tarkoitus, eli miksi jaamme henkilötietojasi.
Henkilötietojesi jakamisen oikeusperusta.
Gilion-konsernin yritykset.
Harjoittaaksemme liiketoimintaamme tehokkaasti ja sen varmistamiseksi, että voimme tarjota ja ylläpitää palveluitamme ja toimintojamme.
Tietojen jakaminen perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu jakaa tietojasi konsernin sisällä, jotta voimme harjoittaa liiketoimintaamme tehokkaasti, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Palveluntarjoajat ja alihankkijat.
Saadaksemme pääsyn ja jotta voimme käyttää ja tarjota palveluja ja toimintoja, joita meillä ei ole tai joita emme voi itse tarjota.
Tietojen jakaminen perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että Gilionilla on oikeutettu intressi jakaa tietosi palveluntarjoajillemme palveluidemme toimittamiseksi, jotta voimme harjoittaa liiketoimintaamme tehokkaasti, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Viranomaiset, kuten poliisi, rahoitusviranomaiset, veroviranomaiset tai muut valtion viranomaiset ja tuomioistuimet.
Valtion viranomaisten pyyntöihin liittyvien velvollisuuksiemme täyttämiseksi. Saatamme esimerkiksi joutua jakamaan henkilötietoja rahanpesun ja terrorismin rahoituksen torjumiseksi. Nämä lait ovat mainittu edellä kohdassa 3.
Tietojen jakaminen on tarpeen myös silloin, kun Gilionin on suojeltava itseään rikosten kohteeksi joutumiselta.
Tietojen jakaminen on tarpeen lakisääteisten velvoitteiden noudattamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).
Jos tietojen jakaminen ei ole tarpeen lakisääteisten velvoitteidemme noudattamiseksi, tietojen jakaminen perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), kun Gilion on todennut, että meillä on oikeutettu etu suojella itseämme rikoksilta, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
Kolmannet osapuolet osana sulautumista, siirtoa, yrityskauppaa tai myyntiä tai konkurssin yhteydessä.
Mahdollisten sulautumisten, divestointien, rakenneuudistusten, uudelleenjärjestelyjen, purkamisen ja Gilionin omaisuuden muun myynnin tai siirron mahdollistaminen.
Tietojen jakaminen perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu mahdollistaa omaisuutemme luovutus tai myyminen tulevaisuudessa, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
4.2. Vastaanottajaryhmät, joiden kanssa Gilion jakaa henkilötietojasi, kun tilaat Gilionin premium-palveluja.
Vastaanottajaryhmät, joiden kanssa jaamme henkilötietojasi.
Tarkoitus, eli miksi jaamme henkilötietojasi.
Henkilötietojesi jakamisen oikeusperusta.
Kun lisäät maksutietosi premium-palveluita varten, Gilion jakaa tietosi maksupalveluntarjoajan Stripe Payments Europe, Limitedin kanssa. Stripe käsittelee tietojasi oman palvelusopimuksensa ja tietosuojakäytäntön sä mukaisesti.
Maksusi turvallinen kerääminen ja käsittely.
Tietojen jakaminen perustuu etujen tasapainottamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Etuja tasapainottaessaan Gilion on todennut, että meillä on oikeutettu etu jakaa tietojasi maksupalveluntarjoajiemme kanssa, jotta voimme kerätä ja käsitellä maksujasi, että käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että etumme menee oikeutesi edelle kieltää henkilötietojesi käsittely tätä tarkoitusta varten.
5. Gilionin automaattinen päätöksenteko ja profilointi
Emme käytä toiminnassamme automaattista päätöksentekoa tai profilointia.
6. Mitä tietosuojaoikeuksia minulla on rekisteröitynä?
Rekisterinpitäjänä Gilion on vastuussa siitä, että tietojasi käsitellään lain mukaisesti ja että voit käyttää oikeuksiasi. Voit ottaa meihin yhteyttä milloin tahansa, jos haluat käyttää näitä oikeuksia.
Olemme sitoutuneet ratkaisemaan oikeuksiesi käyttämistä koskevat pyynnöt kuukauden kuluessa siitä kun saamme pyyntösi. Jos pyyntöjä tulee paljon tai ne ovat monimutkaisia, meillä on oikeus pidentää tätä määräaikaa kahdella kuukaudella. Ilmoitamme sinulle mahdollisesta viivästyksestä kuukauden kuluessa pyyntösi vastaanottamisesta.
Sinulta ei peritä maksua minkään alla mainitun oikeuden käyttämisestä, paitsi jos katsomme, että pyyntösi on ilmeisen perusteeton tai kohtuuton. Tässä tapauksessa voimme periä hallinnollisen maksun pyyntösi käsittelystä tai kieltäytyä kokonaan käsittelemästä pyyntöäsi.
Jos haluat lisätietoja tai haluat ottaa meihin yhteyttä käyttääksesi oikeuksiasi, helpoin tapa on lähettää meille sähköpostia osoitteeseen privacy@gilion.com. Jos haluat saada tietoa siitä mitä tietoja Gilionilla on sinusta käyttämällä oikeuttasi saada pääsy tietoihin, tai jos haluat, että tiettyjä tietoja poistetaan, voit ottaa meihin yhteyttä kotisivujemme tai edellä mainitun sähköpostin kautta. Yhteystietomme löydät myös jäljempänä kohdassa 12.
● Oikeus saada pääsy henkilötietoihin
Sinulla on oikeus saada tietää, käsitteleekö Gilion sinua koskevia henkilötietoja, ja saada kopio näistä tiedoista. Jos teet pyynnön sähköisesti, esimerkiksi sähköpostitse, toimitamme sinulle tiedot yleisesti käytetyssä sähköisessä muodossa. Kopio antaa sinulle tietoa siitä, mitä henkilötietoja meillä on sinusta ja miten käytämme niitä.
● Oikeus tietojen oikaisemiseen
Sinulla on oikeus pyytää, että oikaisemme sinua koskevat virheelliset tiedot ja täydennämme tietoja, jos ne ovat mielestäsi virheellisiä tai puutteellisia.
● Oikeus saada tietoja
Sinulla on oikeus saada tietoja siitä, miten käsittelemme henkilötietojasi. Kerromme sinulle tietojesi käsittelystä tietosuojailmoituksessamme ja vastaamalla kaikkiin meille lähettämiisi kysymyksiin.
● Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää meitä poistamaan henkilötietosi. Voit esimerkiksi pyytää meitä poistamaan henkilötiedot, joita (i) emme enää tarvitse siihen tarkoitukseen, jota varten ne kerättiin, tai (ii) jos vastustat henkilötietojen käsittelyä oikeutettujen etujemme perusteella, eikä ole huomattavan tärkeitä syitä, jotka menisivät etusi edelle tietojen poistamiseen. On kuitenkin tilanteita, joissa emme välttämättä voi poistaa tietojasi. Tämä koskee myös tapauksia, joissa tiedot ovat edelleen tarpeen alkuperäiseen tarkoitukseen, joissa etumme tietojen käsittelyyn menee etusi edelle tietojen poistamiseen tai joissa meillä on lakisääteinen velvollisuus säilyttää tiedot. Lisätietoja tietojen säilyttämistä koskevista lakisääteisistä velvoitteistamme löydät tämän tietosuojaselosteen kohdasta 9. Nämä lait saattavat estää meitä poistamasta välittömästi tiettyjä tietoja.
● Oikeus rajoittaa käsittelyä
Tietyissä tilanteissa sinulla on oikeus pyytää meitä rajoittamaan tietojesi käsittelyä väliaikaisesti. Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä, jos henkilötietosi ovat mielestäsi virheellisiä, ja olet pyytänyt tietojesi korjaamista. Voit myös pyytää, että kyseisten henkilötietojen käsittelyä rajoitetaan asian käsittelyn ajaksi. Toinen esimerkki on tilanne, jossa käsittelymme on mielestäsi lainvastaista, mutta et halua, että poistamme henkilötietosi, tai jos emme tarvitse tietoja tiettyä tarkoitusta varten, mutta tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
● Oikeus vastustaa henkilötietojen käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittelymme perustuu oikeutettuihin etuihin tai julkisiin tehtäviin (ks. kohta 3 edellä). Jos vastustat tällaista käsittelyä, lopetamme henkilötietojesi käsittelyn, paitsi jos voimme osoittaa, että käsittelyyn on huomattavan tärkeitä syitä, jotka menevät etusi edelle.
Lisäksi voit vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Jos vastustat käsittelyä suoramarkkinointitarkoituksiin, lopetamme henkilötietojesi käsittelyn näihin tarkoituksiin välittömästi.
Huomaathan, että jos käytät oikeuttasi vastustaa henkilötietojesi käsittelyä tämä voi vaikuttaa mahdollisuuksiimme tarjota sinulle tiettyjä ominaisuuksia, jos tietojen käsittely on välttämätöntä näiden ominaisuuksien tarjoamiseksi.
● Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa ja pyytää näiden tietojen siirtämistä toiselle vastaanottajalle. Oikeutta siirtää tiedot järjestelmästä toiseen sovelletaan vain silloin, kun käsittely suoritetaan automatisoidusti ja kun laillinen peruste tietojesi käsittelylle perustuu suostumukseesi tai sinun ja meidän välisen sopimuksen täytäntöönpanemiseksi.
● Oikeus valituksen tekemiseen
Sinulla on oikeus tehdä valitus Ruotsin valvontaviranomaiselle (Integritetsskyddsmyndigheten) Gilionin henkilötietojen käsittelyyn liittyen. Voit ottaa yhteyttä Integritetsskyddsmyndigheteniin seuraavan linkin kautta. Voit myös tehdä valituksen oman maasi tietosuojaviranomaiselle, joka on lueteltu täällä.
7. Minne siirrämme henkilötietojasi?
Gilion käsittelee henkilötietojasi ensisijaisesti EU:n/ETA:n alueella. Joissakin tapauksissa siirrämme henkilötietojasi kuitenkin myös EU:n/ETA:n ulkopuolisiin maihin. Jos henkilötietoja siirretään EU:n/ETA:n ulkopuolisiin maihin, varmistamme, että tietoihisi sovelletaan samaa tietosuojan tasoa kuin yleisen tietosuoja-asetuksen mukaisesti. Henkilötietojesi siirtäminen EU:n/ETA:n ulkopuolelle ei vaikuta kohdassa 6 kuvattuihin tietosuojaoikeuksiisi.
8. Miten suojaamme henkilötietojasi, kun niitä siirrettään EU:n/ETA:n ulkopuolelle?
EU:n/ETA:n ulkopuolisten maiden tietosuojalainsäädäntö voi olla erilainen kuin yleinen tietosuoja-asetus. Valtioilla voi olla lakeja, jotka antavat viranomaisille pääsyn näissä maissa sijaitseviin tietoihin rikosten torjumiseksi ja kansallisen turvallisuuden suojelemiseksi. Kun siirrämme henkilötietojasi EU:n/ETA:n ulkopuolelle, varmistamme, että henkilötietojasi suojataan olennaisesti samalla tasolla kuin jos tietoja käsiteltäisiin EU:n/ETA:n alueella ja että asianmukaiset suojatoimet on otettu käyttöön.
Varmistamme tämän siirtämällä henkilötietojasi ensisijaisesti maihin, joiden Euroopan komissio on arvioinut tarjoavan riittävän tietosuojan tason niin sanotun tietosuojan riittävyyttä koskevan päätöksen mukaisesti. Lisätietoja siitä, missä maissa katsotaan olevan "riittävä tietosuojan taso", on saatavilla Euroopan komission verkkosivuilla.
Jos maa, johon siirrämme henkilötietojasi, ei saa Euroopan komission päätöstä tietojen riittävyydestä, varmistamme, että Gilion ja vastaanottaja ovat sopineet Euroopan komission antamista vakiosopimuslausekkeista, ja arvioimme, onko vastaanottajamaassa lakeja, jotka vaikuttavat henkilötietojesi suojaan. Tarvittaessa ryhdymme teknisiin ja organisatorisiin toimenpiteisiin, jotta tietosi pysyvät suojattuina niitä kyseiseen maahan siirrettäessä. Voit lukea lisää Euroopan komission vakiosopimuslausekkeista täältä.
Jos haluat lisätietoja tai kopion vakiosopimuslausekkeista, ota meihin yhteyttä tämän tietosuojailmoituksen lopussa kohdassa 12 olevien yhteystietojen kautta.
9. Kuinka kauan säilytämme sinua koskevia henkilötietoja?
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen niiden tarkoitusten saavuttamiseksi, joita varten ne on kerätty tämän tietosuojailmoituksen mukaisesti. Kun emme enää tarvitse henkilötietojasi, poistamme tiedot järjestelmistämme, tietokannoistamme ja varmuuskopioistamme.
Kun käytämme henkilötietojasi Gilionin ja sinun tai edustamasi yrityksen välisten sopimusvelvoitteiden täyttämiseen, Gilion säilyttää henkilötietoja yleensä sopimussuhteen keston ajan ja sen jälkeen yleensä 6 kuukautta, mutta niitä voidaan säilyttää jopa 10 vuotta vanhentumisajoista riippuen.
Kun henkilötietojasi käytetään Gilionin lakisääteisten velvoitteiden täyttämiseen rahanpesulta suojautumiseen liittyen, henkilötietoja säilytetään tavallisesti 5 vuotta ja viranomaisten pyynnöstä jopa 10 vuotta.
Kun henkilötietojasi säilytetään kirjanpitolainsäädännön mukaisten velvoitteiden täyttämiseksi, henkilötietoja säilytetään 7 vuotta sen vuoden lopusta, jona tiedot kirjattiin.
Kun henkilötietojasi säilytetään väärinkäytösten ilmoittamista koskevien säännösten mukaisten velvoitteiden täyttämiseksi, henkilötietoja säilytetään 2 vuotta asian käsittelyn päättymisen jälkeen.
Tilanteissa, joissa meillä on lakisääteinen velvollisuus säilyttää henkilötietojasi, Gilion ei voi poistaa näitä tietoja, vaikka pyytäisit meitä tekemään niin (katso lisätietoja oikeudesta tietojen poistamiseen).
Henkilötietoja, joita käytetään muihin tarkoituksiin kuin lakisääteisten velvoitteiden tai sopimusvelvoitteiden täyttämiseen, säilytetään vain niin kauan kuin se on tarpeen tietojenkäsittelyn tarkoituksen täyttämiseksi (yleensä 6 kuukautta). Lisätietoja löydät kohdassa 3 olevasta taulukossa.
10. Miten käytämme evästeitä ja muita seurantatekniikoita?
Käytämme evästeitä ja muita seurantatekniikoita varmistaaksemme, että palvelumme ja verkkosivustomme toimivat oikein ja seurataksemme miten niitä käytetään. Lisätietoja käyttämästämme seurantatekniikasta ja siitä, miten voit hyväksyä tai hylätä seurantatekniikan, on saatavilla seurantatekniikkaa koskevassa ilmoituksessamme täällä.
11. Tietosuojailmoituksen päivittäminen
Parannamme jatkuvasti palveluitamme, alustaa ja tapaa, jolla annamme sinulle tarvittavat tiedot, jotta voit tuntea olosi turvalliseksi käsitellessämme henkilötietojasi. Tämä voi tarkoittaa sekä olemassa olevien ominaisuuksien muuttamista että täysin uusien ominaisuuksien lisäämistä. Ilmoitamme sinulle mahdollisista päivityksistä ja annamme sinulle mahdollisuuden tutustua niihin ennen niiden voimaantuloa. Jos teemme pieniä muutoksia, kuten muokkausta, kirjoitusvirheiden korjauksia tai muita muutoksia, jotka eivät olennaisesti vaikuta sinuun, emme välttämättä ilmoita sinulle.
On myös tärkeää, että luet tämän tietosuojailmoituksen säännöllisesti, kun käytät palveluitamme, sillä henkilötietojesi käsittelyyn on voinut tulla muutoksia verrattuna edelliseen kertaan kun käytit palvelua.
12. Miten voit ottaa meihin yhteyttä?
Gilion AB on rekisteröity Ruotsin kaupparekisteriin rekisterinumerolla 559264-9726, ja sen kotipaikka on Eriksbergsgatan 27, 114 30 Tukholma, Ruotsi.
Jos sinulla on kysyttävää tai haluat käyttää jotain oikeuksistasi, voit ottaa yhteyttä tietosuojatiimiimme lähettämällä sähköpostia osoitteeseen privacy@gilion.com. Voit ottaa meihin yhteyttä myös verkkosivujemme kautta osoitteessa privacy@gilion.com tai postitse kotipaikkamme osoitteeseen.
Gilion noudattaa Ruotsin tietosuojalainsäädäntöä.
