Tietosuojaseloste

Tämän tietosuojaselosteen tarkoituksena on kuvata niitä periaatteita, joiden mukaan keräämme ja käsittelemme henkilötietoja Summarum.fi-palvelun käyttäjiistä rahoituksen ja lainojen hakuun liittyen.

Henkilötietoa on esimerkiksi nimi, sähköpostiosoite ja valokuva sekä muu sellainen tieto, joka liittyy tunnistettuun tai tunnistettavissa olevaan henkilöön.

Keräämme ja käsittelemme henkilötietoja tämän tietosuojaselosteen ja sovellettavan tietosuojalainsäädännön mukaisesti, joten pyydämme sinua tutustumaan tähän tietosuojaselosteeseen huolellisesti.

Rekisterinpitäjä

Rekisterinpitäjä suhteessa tässä tietosuojaselosteessa kuvattuun henkilötietojen käsittelyyn on (jäljempänä myös “Summarum Media” tai “me”):

Summarum Media Oy
Y-tunnus: 2823017-4
Säästöpankinranta 10 D
00530 Helsinki
Sposti: asiakaspalvelu@summarum.fi

Rekisterinpitäjiä ovat myös yhteistyökumppanimme Välittäjät, joille välitämme verkkosivuston kautta tehtyjä yhteydenottoja ja lainahakemuksia. He käsittelevät henkilötietoja omien tietosuojaselosteidensa mukaisesti, joten tutustu tarvittaessa myös niihin.

Mikäli sinulla on kysymyksiä tai pyyntöjä, voit ottaa meihin yhteyttä yllä olevia yhteystietoja käyttäen.

Tietosuojavastaava

Summarum Medialla on tietosuojavastaava, jonka tavoittaa edellä mainittuja yhteystietoja käyttämällä.

Mihin tarkoitukseen keräämme henkilötietoja ja millä perustein?

Keräämme, säilytämme ja käsittelemme Summarum.fi -verkkosivuston käyttäjiä koskevia henkilötietoja ennalta määriteltyihin tarkoituksiin. Varmistamme myös, että meillä on aina vähintään yksi lainmukainen käsittelyperuste olemassa. Pääasiallisia käyttötarkoituksia ja käsittelyperusteita ovat:

Summarum.fi -palvelun tarjoaminen ja lainahakemusten välittäminen yhteistyökumppaneillemme

• Keräämme ja käsittelemme henkilötietojasi, jotta voimme tarjota sinulle Summarum.fi -palvelua ja sinä voit käyttää sitä.
• Palvelun tarjoamiseksi käsittelemme henkilötietoja erityisesti siksi, että voimme ohjata sivustomme kautta tehtyjä lainahakemuksia ja yhteydenottopyyntöjä yhteistyökumppaneinamme oleville lainanvälittäjile, jotka välittävät lainahakemuksia rahoituslaitoksille ja lainanantajille. Tämä pitää myös sisällään sen, että toimitamme yhteistyökumppaneillemme lainahakemuksen arvioimiseksi tarpeellisia tietoja. Saatamme myös muutoin olla sinuun yhteydessä palvelumme käyttöön liittyen, esimerkiksi tietojen antamiseksi lainoja myöntävistä luotto- ja rahoituslaitoksista.
• Sekä lainanvälittäjät että rahoituslaitokset ja lainanantajat ovat myös rekisterinpitäjiä suhteessa omiin henkilötietoihinsa, joten tutustu tarvittaessa myös heidän tietosuojaselosteisiin.
• Mikäli et hyväksy tässä kuvattua henkilötietojen käsittelyä, emme valitettavasti pysty tarjoamaan sinulle palveluamme.

Näiden osalta lainmukainen henkilötietojen käsittelyperuste on erityisesti Summarum.fi -palvelun käyttöä koskeva sopimus Summarum Media Oy:n ja Summarum.fi -palvelun käyttäjän välillä sekä tällaista sopimusta koskevat valmistelevat toimet ja lakisääteisten velvoitteiden täyttäminen.

Markkinointi ja viestintä

• Saatamme käsitellä henkilötietoja myös asiakasviestintään ja ilmoitusten tekemiseksi käyttäjille palveluamme koskien.
• Käsittelemme henkilötietoja myös, jotta me itse voimme markkinoida sinulle palveluamme ja jotta lainahakemuksesi saaneet lainanvälittäjät tai rahoituslaitokset voivat markkinoida sinulle omia palvelujaan.
• Sovellettavan lain sitä vaatiessa pyydämme etukäteisen suostumuksesi suoramarkkinoinnille. Vaikka suoramarkkinointi ei edellyttäisi suostumusta, voit aina kuitenkin kieltää sinuun kohdistuvan suoramarkkinoinnin.
• Käsittelemme ja keräämme henkilötietoja myös esimerkiksi hakukonemainonnan ja sosiaalisen median mainonnan toteuttamiseksi ja markkinoinnin viestien, sisältöjen tai tarjousten personoimiseksi käyttäjän kiinnostuksen kohteiden, profiilin tai muiden muodostettujen käyttäjäsegmenttien perusteella.
• Saatamme käyttää markkinoinnissa palveluntarjoajia (esim. Google, Facebook, Adform), joilla on rajattu pääsy henkilötietoihisi. Yhteistyökumppanimme, joille olemme luovuttaneet lainahakemuksesi tiedot sekä lainoja myöntävät rahoituslaitokset saattavat myös käyttää hakemuksesi yhteydessä annettuja tietoja omien palveluidensa markkinointiin.

Näiden osalta lainmukainen henkilötietojen käsittelyperuste on erityisesti oikeutettu etumme ja mahdollisesti myös henkilön antama suostumus.

Palvelumme käytön analysointi ja palvelun kehittäminen

• Pyrimme jatkuvasti kehittämään palveluamme. Tämä edellyttää palveluidemme käytön analysointia ja seuraamista. Saatamme myös tehdä ja toteuttaa kyselyjä käyttäjiemme keskuudessa.
• Käsittelemme tietoa myös palvelun laadun parantamiseksi, teknisten vikojen selvittämiseksi ja korjaamiseksi sekä tietoturvan varmistamiseksi.
• Saatamme käyttää kolmansien osapuolten palveluja ja siten luovuttaa tietoja näille palvelun käytön analysoimisessa ja seuraamisessa (esim. Google Analytics ja Mouseflow).

Tämän osalta lainmukainen henkilötietojen käsittelyperuste on erityisesti oikeutettu etumme.  

Oikeudellisten velvoitteiden täyttäminen ja muut juridiset perusteet

• Saatamme käsitellä henkilötietoja myös oikeudellisten velvoitteiden täyttämiseksi, oikeudellisiin vaateisiin vastaamiseksi tai sellaisten laatimiseksi, petosten estämiseksi ja selvittämiseksi taikka tuomioistuimen tai viranomaisen sitä edellyttäessä.
• Tämä pitää sisällään mm. henkilötietojen käsittelyn rahanpesun estämiseksi (ns. “tunne asiakkaasi” lainsäädäntö ja PEP-kyselyt).
• Henkilötietojen käsittelyä ja säilyttämistä ohjaa myös mm. kirjanpitolaki ja lainanvälitystä ja -myöntämistä koskeva lainsäädäntö.

Näiden osalta lainmukainen henkilötietojen käsittelyperuste on erityisesti lakisääteisten velvoitteiden täyttäminen.

Muu suostumuksesi perusteella tapahtuva käsittely

• Saatamme käsitellä henkilötietoja myös muihin sellaisiin tarkoituksiin, joihin olet antanut etukäteisen suostumuksesi.

Tämän osalta lainmukainen käsittelyperuste on suostumus.

Toteutammeko automaattista päätöksentekoa tietojesi perusteella?

Emme itse tee antamiesi tietojen perusteella sellaisia automaattisia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai jotka muuten vaikuttaisivat sinuun merkittävästi.

Saatamme toteuttaa automaattista päätöksentekoa markkinoinnin toteuttamisen yhteydessä (esimerkiksi ns. “remarketing” Googlen hakukoneessa ja sosiaalisissa medioissa sekä profilointi), mutta emme katso sen olevan sellaista, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muuta merkittävää vaikutusta. Pyrimme varmistamaan tämän toiminnallamme.

Yhteistyökumppanimme tai lainahakemuksesi saavat rahoituslaitokset saattavat tehdä automaattista päätöksentekoa lainahakemuksesi käsittelyn yhteydessä, joten käänny tarvittaessa heidän puoleen lisätietojen saamiseksi tästä.

Mitä henkilötietoja keräämme ja käsittelemme?

Käsittelemme ja keräämme palvelumme käyttäjiä koskevia henkilötietoja tässä tietosuojaselosteessa kuvattuja tarkoituksia varten.

Seuraavat käyttäjän antamat tiedot tallennetaan Summarum Media Oy:n rekisteriin ja välitetään Välittäjille:

• etu- ja sukunimi
• puhelinnumero
• sähköposti
• ikä
• tulotiedot
• haetun lainan tiedot
• rekisteriin liittymisen ajankohta
• suoramarkkinoinnin luvat ja kiellot
• hakemuksen laatu
• hakemuksen tila
• asumismuoto
• alle 18-vuotiaiden lasten lukumäärä
• tiedot työssäkäynnistä ja työsuhteen kestosta sekä laadusta
• samassa taloudessa asuvien henkilöiden lukumäärä
• koulutus
• varallisuustiedot
• tiedot muista lainoista
• luottotiedot
• tiedot rekisterinpitäjän palvelun kautta haettujen lainojen myöntämisestä
• osoitetiedot

Näitä tietoja säilytetään kunnes asiakas peruu suostumuksensa tietojen säilyttämiselle.

Seuraavat tiedot ainoastaan välitetään eteenpäin Välittäjille lainojen välittämistä varten:

• henkilötunnus
• samassa taloudessa asuvan avio- tai avopuolison etu- ja sukunimi sekä henkilötunnus, mikäli tämä on ollut lainan rinnakkaishakijana
• pankkitilitiedot lainan myöntämistä varten

Näitä tietoja ei tallenneta Summarum Media Oy:n rekisteriin.

Seuraavat tiedot tallennetaan automaattisesti Summarum Media Oy:n rekisteriin:

• sijainti (IP-osoitteen perusteella)
• liittymistapa
• tieto sähköpostin avaamisesta
• tieto sähköpostin linkkien klikkaamisesta
• rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (IP-osoite, selain, selainversio)
• rekisteröidyn selaimelle lähetettyihin evästeisiin liittyvät tiedot

Lisäksi tallennamme asiakkuuteen ja muuhun asialliseen yhteyteen liittyvät tiedot kuten reklamaatiot, palautteet sekä muut asiakkuuteen ja asialliseen yhteyteen liittyvän yhteydenpidon, viestinnän ja toimenpiteet, rekisteröityyn kohdistetut markkinointitoimenpiteet sekä sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot.

Mistä lähteistä henkilötiedot ovat peräisin?

Saamme henkilötietoja pääasiassa henkilöltä itseltään palvelumme käytön ja lainahakemusten tekemisen yhteydessä. Keräämme tietoa myös verkkosivustomme käyttöön liittyen mm. -palvelulla ja mahdollisesti muiden vastaavien analytiikkapalvelujen avulla. Käytämme myös seurantakoodeja ja mainosjärjestelmiä sisältöjen ja mainonnan kohdistamiseksi, joten saatamme saada näistä palveluista tietoa myös markkinoinnin tehokkuuteen liittyen. Tietoja voidaan myös saada käyttäjän osallistuessa markkinointikampanjoihin.

Yhteistyökumppaneiltamme saatamme saada suostumuksellasi tiedon siitä, onko lainahakemus hyväksytty, sekä tiedon asiakkaan hakemuksen laadusta.

Henkilötietoja voidaan kerätä ja päivittää myös Summarum Median muista henkilörekistereistä ja muilta yhteistyökumppaneilta tai julkisista lähteistä. Saatamme esimerkiksi tarkistaa muista Summarum Media Oy:n rekistereiltä hakemuksesi tilan muille lainanvälittäjille, jos olet aiemmin tehnyt lainahakemuksen muissa Summarum Media Oy:n palveluissa.

Luotonhakija valtuuttaa Summarum Media Oy:n ja Välittäjien saamaan tiedot tarvittaessa pankin/luotonmyöntäjän tekemästä luottopäätöksestä sekä vastaanottamaan luottopäätöstä täydentäviä tietoja luotonmyöntäjiltä. Luotonhakija ymmärtää, että Summarum Media Oy, välittäjät ja luotonmyöntäjät käsittelevät luoton myöntämistä ja valvontaa varten tarvittavia henkilötietoja. Näitä henkilötietoja hankitaan hakijalta, viranomaisten pitämistä rekistereistä, palvelun sekä lainanantajan ja sen kanssa samaan konserniin kuuluvien yhtiöiden rekistereistä, luottotietotoimintaa harjoittavilta yhteisöiltä, kuten Bisnode Oy:n ja Suomen Asiakastieto Oy:n luottorekisteristä ja/tai muista luotettavista lähteistä sekä rekistereistä.

Ketkä käsittelevät henkilötietoja ja luovutetaanko tietoja muille?

Henkilötietoja käsittelee palveluksessamme oleva henkilöstö tämän tietosuojaselosteen mukaisiin tarkoituksiin työtehtäviä suorittaessaan.

Tietoja luovutetaan tässä tietosuojaselosteessa kuvattuihin tarkoituksiin myös sopimuskumppaneillemme lainanvälityspalvelujen toteuttamiseksi ja lainahakemusten käsittelemiseksi.

Saatamme luovuttaa henkilötietoja myös alihankkijoillemme ja palveluntarjoajillemme, joille olemme joltain osin ulkoistaneet henkilötietojen tallentamista tai käsittelyä (esim. hosting; tietojen pilvitallennus; sähköpostimarkkinoinnin ja asiakasviestinnän toteuttamisen palvelut; sosiaalisten medioiden sovellukset; kolmansien osapuolten mainosverkostot). Tällaiset palveluntarjoajat toimivat sopimussuhteessa meihin, eikä heillä yleensä ole oikeutta käyttää tietoja muihin tarkoituksiin kuin meidän hyväksi.

Muutoin saatamme luovuttaa tietoja myös lain, tuomioistuimen tai toimivaltaisen viranomaisen sitä edellyttäessä, oikeudelliseen vaateeseen vastaamiseksi tai sellaisen valmistelemiseksi taikka mikäli henkilö on antanut suostumuksensa tietojen luovuttamiseen. Saatamme myös luovuttaa tietoja, mikäli olisimme osallisena yritys- tai liiketoimintakaupassa tai muussa liiketoiminta- tai yritysjärjestelyssä.

Siirretäänkö henkilötietoja EU:n ulkopuolelle?

Pyrimme pääsääntöisesti käsittelemään ja luovuttamaan tietoja vain EU:n sisäpuolella. Joissain tilanteissa, kuten tietojen pilvitallennus (esim. Google Cloud) tai markkinoinnin ja analytiikan palveluntarjoajat (esim. Facebook ja Google Analytics), tietoja saatetaan kuitenkin siirtää EU:n ulkopuolelle. Mikäli siirrämme tietoja EU:n ulkopuolelle, varmistamme että henkilötietojen siirto EU:n ulkopuolelle tapahtuu tietosuojalainsäädännön edellyttämiä riittäviä suojakeinoja käyttäen. Ensisijaisia vaihtoehtoja ovat (1) siirto EU:n komission hyväksymän riittävän tietosuojan maahan, (2) tietojen siirto EU-US Privacy Shield -sertifioituun yritykseen (Yhdysvalloissa sijaitsevat siirronsaajat), tai (3) EU:n mallilausekkeiden käyttäminen.

Kauanko henkilötietoja säilytetään?

Emme säilytä henkilötietoja pidempään kuin on tarpeellista niiden käyttötarkoitukselle tai kuin sopimus tai laki vaatii. Henkilötiedot voidaan myös poistaa siinä tilanteessa, kun henkilö peruuttaa suostumuksensa tai pyytää tietojensa poistoa (eikä meillä ole muuta lainmukaista käsittelyperustetta). Tiedon säilytysaikoja voi ohjata myös lainsäädäntö (esim. kirjanpitolaki) sekä oikeudellisten vaateiden esittämiseen liittyvien määräaikojen kuluminen (esim. kanneajat).

Miten henkilötietoja säilytetään ja suojataan?

Henkilötietoja säilytetään lähes yksinomaan sähköisessä muodossa ja tiedot on suojattu alan yleisten standardien mukaisesti. Sähköisesti käsiteltävät rekisterin sisältämät tiedot on suojattu palomuurein, salasanoin ja tarvittavin muin asianmukaisin keinoin. Manuaalisesti ylläpidettävät aineistot sijaitsevat suojatuissa ja lukituissa tiloissa. Pääsy henkilötietoihin on rajattu käyttöoikeuksin. Käsittelemme tietoja luottamuksellisina emmekä käytä tai luovuta tietoja muutoin kuin mitä tässä tietosuojaselosteessa on kuvattu.

Tietojen antamisen pakollisuus ja antamatta jättämisen seuraukset?

Emme pystyisi tarjoamaan palveluamme ilman henkilötietoja, joten tarvitsemme henkilötietoja palveluidemme tarjoamiseen ja toimittamiseen liittyen. Mikäli et halua antaa henkilötietojasi, emme valitettavasti pysty tarjoamaan palveluita sinulle. Sovellettavasta lainsäädännöstä johtuen me saatamme olemaan myös velvollisia tiettyjen tietojen keräämiseen lainahakemusten tekemisen yhteydessä.

Millaisia oikeuksia ja vaikutusmahdollisuuksia sinulla on?

Suostumuksen peruuttaminen

Mikäli käsittelemme tietojasi suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksen ilmoittamalla siitä meille, esimerkiksi ottamalla yhteyttä edellä mainittuja yhteystietoja käyttämällä.

Pääsy tietoihin ja tarkastuspyyntöjen esittäminen

Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja sekä saada tietää mitä sinua koskevia henkilötietoja käsittelemme. Lisäksi sinulla on oikeus saada täydentäviä tietoja henkilötietojesi käsittelyn perusteista.

Oikeus saada virheet korjatuksi

Sinulla on oikeus pyytää, että korjaamme sinua koskevat virheelliset tai vanhentuneet taikka muuten puutteelliset henkilötiedot.

Oikeus kieltää suoramarkkinointi

Vaikka emme käsittelisi henkilötietojasi suoramarkkinointitarkoituksiin suostumuksen perusteella, voit milloin tahansa kieltää henkilötietojesi käsittelyn suoramarkkinointitarkoituksia varten esimerkiksi ottamalla yhteyttä edellä mainittuja yhteystietoja käyttämällä.

Oikeus vastustaa käsittelyä

Mikäli käsittelemme henkilötietojasi yleisen edun taikka oikeutetun etumme perusteella, sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi sinun oikeutesi taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi. Huomaathan, että tässä tilanteessa emme todennäköisesti pysty palvelemaan enää sinua.

Oikeus rajoittaa käsittelyä

Sinulla on tietyissä tilanteissa oikeus vaatia, että rajoitamme henkilötietojesi käsittelyä.

Oikeus saada tiedot siirretyksi

Mikäli olemme käsitelleet tietojasi suostumuksesi perusteella tai sopimuksen täyttämiseksi, sinulla on oikeus saada meille sähköisesti toimittamasi tiedot yleisesti käytetyssä muodossa, jotta tiedot voitaisiin siirtää toiselle palveluntarjoajalle.

Miten voit toteuttaa oikeutesi?

Voit toteuttaa edellä kuvatut oikeutesi ottamalla meihin yhteyttä edellä mainittuja yhteystietoja käyttäen. Meidän tulee samalla käyttää kohtuulliset keinot henkilöllisyytesi varmistamiseksi. Mikäli katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, Ratapihantie 9, 6. krs, 00520 Helsinki, sähköposti: tietosuoja(at)om.fi, www.tietosuoja.fi).

Voidaanko tätä tietosuojaselostetta päivittää?

Saatamme tehdä päivityksiä tähän tietosuojaselosteeseen toimintamme taikka tietosuojaperiaatteidemme muuttuessa. Päivitykset voivat tulla ajankohtaisiksi myös lainsäädännön muuttuessa. Muutokset tulevat voimaan, kun olemme julkaisseet päivitetyn tietosuojaselosteen. Pyydämmekin sinua siitä syystä tutustumaan tämän tietosuojaselosteen sisältöön säännöllisin väliajoin.