Gå direkt till innehåll Gå direkt till meny

Tietosuojaseloste

Nordic Guarantee Försäkringsaktiebolag (“Nordic Guarantee”) on henkilötietojesi käsittelystä vastaava rekisterinpitäjä.

Nordic Guaranteella yksityisyyden kunnioittaminen on tärkeää ja toteutamme asianmukaisia toimenpiteitä varmistaaksemme henkilötietojen vastuullisen ja turvallisen käsittelyn. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme, miten käytämme tietoja ja miten niitä suojaamme. Pyrimme olemaan avoimia ja selkeitä tietojesi käsittelyn suhteen, ja käytämme tietojasi vain tarpeen mukaan sekä sovellettavan tietosuojasääntelyn mukaisesti. Kerromme myös oikeuksistasi rekisteröitynä ja siitä, miten voit olla yhteydessä meihin, jos sinulla on kysyttävää henkilötietojesi käsittelystä.

Määritelmät

Henkilötieto on mikä tahansa tieto luonnollisesta henkilöstä, jota voidaan käyttää henkilön tunnistamiseen joko yksinään tai yhdessä muun tiedon kanssa, esimerkiksi nimi, osoite, puhelinnumero ja sähköpostiosoite.

Rekisteröidyllä tarkoitetaan tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka henkilötietoja kerätään, säilytetään tai käsitellään, kuten työntekijöitä, edustajia tai yritysasiakkaiden yhteyshenkilöitä.

Käsittelyllä tarkoitetaan mitä tahansa toimintaa, joka kohdistetaan henkilötietoihin, kuten tietojen keräämistä, tallentamista, säilyttämistä tai järjestämistä.

Rekisterinpitäjällä tarkoitetaan yritystä, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot sekä vastaa siitä, että käsittely toteutetaan yleisen tietosuoja-asetuksen (GDPR) ja muun sovellettavan tietosuojalainsäädännön mukaisesti.

Henkilötietojen käsittelijällä tarkoitetaan yritystä tai luonnollista henkilöä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Käsittelijä toimii rekisterinpitäjän ohjeiden mukaisesti eikä itse määrittele henkilötietojen käsittelyn tarkoituksia tai keinoja.

Henkilötietoryhmät ja niiden käsittely

Käsittelemme henkilötietoja, jotka ovat tarpeellisia tuotteidemme ja palveluidemme tarjoamiseksi. Kerättävät henkilötiedot riippuvat suhteestasi Nordic Guaranteehen, ja niihin sisältyy:

  • Nimi, titteli, yrityksen tiedot, yhteystiedot kuten puhelinnumero ja sähköpostiosoite, FastTrack-alustan kirjautumistiedot (kuten käyttäjätunnukset ja salasanat), jotka ovat tarpeen käyttäjien tunnistamiseksi ja pääsyn myöntämiseksi alustalle.

Vaikka tarjoamme ensisijaisesti palveluita yrityksille ja yhteisöille, käsittelemme myös näihin yrityksiin liittyvien henkilöiden, kuten hallituksen jäsenten, osakkeenomistajien, tosiasiallisten edunsaajien ja yhteyshenkilöiden, henkilötietoja erityisesti due diligence -tarkastusten, pakoteselvitysten ja luottokelpoisuusarviointien tarkoituksiin. Käsiteltävät tiedot sisältävät:

  • Tunnistetiedot, kuten passi ja henkilötunnus
  • Talous- ja luottokelpoisuustiedot, kuten luottopisteet tai luottoluokitukset, konkurssi- tai maksukyvyttömyystiedot

Keräämme henkilötietoja seuraavilla tavoilla:

  • Suoraan sinulta: Esimerkiksi tarjouspyynnön esittämisen yhteydessä, takauksen hankkimisen yhteydessä verkkopalveluidemme kautta tai korvaushakemuksen täyttämisen yhteydessä verkkolomakkeella.
  • Kolmansilta osapuolilta: Henkilötietoja voidaan toisinaan vastaanottaa myös edustamaltasi yritykseltä tai muulta takauksen hakemiseen osallistuvalta taholta.
  • Julkisesti saatavilla olevista lähteistä: Henkilötietoja kerätään myös tietorekistereistä tai muista julkisesti saatavilla olevista lähteistä, esimerkiksi Dun and Bradstreet.
  • Evästeiden ja verkkosivuston käyttötietojen kautta: Verkkosivustomme käytöstä kerätään tietoja palveluiden ja käyttäjien käyttökokemuksen parantamiseksi. Näitä tietoja käsitellään yksinomaan palveluiden tarjoamista, pyyntöjen käsittelyä sekä verkkosivuston ja palveluntarjonnan kehittämistä varten.

Miksi käsittelemme henkilötietojasi?

Käsittelemme henkilötietoja ainoastaan erityisiin, nimenomaisiin ja lainmukaisiin tarkoituksiin, jotka liittyvät takausten tarjoamiseen perustuvaan liiketoimintaamme. Tässä osiossa kerrotaan, miksi käsittelemme henkilötietojasi ja mitkä ovat käsittelyn oikeusperusteet:
Sopimusten täytäntöönpano

  • Tarkoitus: Takauksiin liittyvien sopimusten tekeminen ja täytäntöönpano.
  • Oikeusperuste: Käsittely on tarpeen sopimuksen täytäntöönpanemiseksi (yleisen tietosuoja-asetuksen 6 artikla 1(b) kohta) tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.

Lakisääteisten velvoitteiden noudattaminen

  • Tarkoitus: Sovellettavien lakien ja säännösten noudattaminen, mukaan lukien rahanpesun ja terrorismin rahoittamisen estämistä (Anti-Money Laundering, AML) koskevat vaatimukset sekä kirjanpitoon ja muuhun sääntelyyn liittyvät raportointivelvoitteet.
  • Oikeusperuste: Käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi (yleisen tietosuoja-asetuksen 6 artikla 1(c) kohta).

Suoramarkkinointi

  • Tarkoitus: Antaa sinulle tietoa takauksiin liittyvistä tuotteistamme ja palveluistamme sekä ylläpitää liikesuhteitamme.
  • Yhteydenottotavat: Sähköposti, puhelin, verkkosivuston kautta tapahtuva viestintä.
  • Oikeusperuste: Käsittely perustuu oikeutettuun etuumme (yleisen tietosuoja-asetuksen 6 artiklan 1(f) kohta), jonka tarkoituksena on palveluidemme mainostaminen ja suhteiden ylläpitäminen ammatillisten kontaktien kanssa. Sinulla on oikeus vastustaa suoramarkkinointia milloin tahansa. Mikäli teet näin, lopetamme henkilötietojesi käsittelyn tätä tarkoitusta varten.

Kenelle luovutamme henkilötietojasi?

Luovutamme henkilötietojasi vain siinä laajuudessa kuin se on tarpeen käsittelyn tarkoituksen saavuttamiseksi ja sovellettavan tietosuojasääntelyn mukaisesti. Tietojen vastaanottajaryhmät on lueteltu alla:

  • Käsittelijät: Käytämme kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Näitä ovat esimerkiksi IT- ja pilvipalvelujen tarjoajat, palkanlaskentapalveluiden tarjoajat, asiakasviestintätyökalujen tarjoajat, asiakirjahallintaratkaisujen tarjoajat jne. Palveluntarjoajamme voivat vaihtua ajoittain, mutta ne toimivat aina puolestamme ja ovat sopimusvelvoitteiden alaisina velvollisia suojaamaan henkilötietosi.
  • Vakuutusedustajien käyttö: Tarjoamme ja hallinnoimme erilaisia vakuutustuotteita valtuutettujen vakuutusedustajien kautta EU:n ja ETA:n alueella. Nämä vakuutusedustajat käsittelevät tiettyjä henkilötietoryhmiä puolestamme esimerkiksi hakemusten keräämistä ja arviointia, vakuutusten myöntämisen tukemista, sopimusten hallinnoinnin toteuttamista sekä korvauskäsittelyä tai asiakaspalvelua varten. Tiedot yhteistyökumppaneinamme toimivista vakuutusedustajista ovat saatavilla pyynnöstä.
  • Jälleenvakuuttajat henkilötietojen vastaanottajina: Osana jälleenvakuutushakemuksia ja sisäisiä hyväksymisprosesseja jälleenvakuuttajat vastaanottavat henkilötietoja, mukaan lukien johdon ja osakkeenomistajien nimet.
  • Itsenäiset rekisterinpitäjät: Tietyissä tilanteissa henkilötietoja jaetaan tai luovutetaan kolmansille osapuolille, jotka toimivat itsenäisinä rekisterinpitäjinä, kuten ammatillisille neuvonantajille ja konsulteille, välittäjille tai liikekumppaneille, jotka käsittelevät henkilötietoja itsenäisinä rekisterinpitäjinä.
  • Lakisääteiset ja viranomaismääräyksiin perustuvat tietojen luovutukset: Henkilötietoja luovutetaan myös lakisääteisten velvoitteiden tai viranomaismääräysten noudattamiseksi.

Henkilötietojen käsittelypaikka

Henkilötietoja käsitellään pääasiassa Nordic Guaranteen toimistoissa, jotka sijaitsevat EU/ETA-alueella. Tietyissä tilanteissa tietoja voidaan siirtää EU/ETA-alueen ulkopuolisiin maihin (”kolmannet maat”).

Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle sijoittuneille vastaanottajille, Nordic Guarantee varmistaa, että asianmukaiset suojatoimet ovat käytössä tietojen suojaamiseksi yleisen tietosuoja-asetuksen mukaisesti. Näihin suojatoimiin voivat kuulua:

  • Euroopan komission yleisen tietosuoja-asetuksen 46 artiklan 2(c) kohdan nojalla hyväksymät vakiosopimuslausekkeet,
  • Siirrot maihin, joiden Euroopan komissio on todennut tarjoavan riittävän suojan tason
    Sinulla on oikeus pyytää tietoja suojatoimista, joita sovelletaan henkilötietojesi siirtoon EU/ETA-alueen ulkopuolelle.

Sinun oikeutesi

Ottamalla meihin yhteyttä voit pyytää kirjallisia tietoja siitä, mitä henkilötietojasi käsittelemme ja miten niitä käytetään liiketoiminnassamme.

  • Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos henkilötietojasi käsitellään, sinulla on oikeus saada pääsy kyseisiin tietoihin sekä saada tietoja siitä, miten niitä käsitellään ja käytetään.

  • Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että oikaisemme virheelliset tai puutteelliset henkilötiedot.
Jos tietoja oikaistaan henkilön pyynnöstä, Nordic Guaranteen on ilmoitettava tietojen oikaisusta myös niille tahoille, joille se on kyseisiä tietoja luovuttanut. Tämä ei kuitenkaan koske tapauksia, joissa ilmoittaminen osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Henkilöllä on myös oikeus pyytää tietoja siitä, kenelle tietoja on luovutettu.

  • Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Sinulla on oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot. Henkilötiedot poistetaan, jos niitä ei enää tarvita siihen tarkoitukseen, jota varten ne on kerätty. Jos tiedot on kuitenkin säilytettävä lakisääteisen tai muun oikeudellisen velvoitteen täyttämiseksi, emme voi poistaa tietojasi.

  • Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne esteettä toiselle rekisterinpitäjälle.
Tämä oikeus koskee tilanteita, joissa:

  • käsittely perustuu suostumukseesi tai sellaisen sopimuksen täytäntöönpanemiseen, jonka osapuolena olet; ja
  • käsittely tapahtuu automaattisin keinoin.

Oikeus tietojen siirrettävyyteen kattaa henkilötiedot, jotka olet antanut meille, mukaan lukien palveluidemme käytön yhteydessä kerätyt tiedot. Mikäli se on teknisesti mahdollista, sinulla on oikeus saada henkilötietosi siirrettyä meiltä suoraan toiselle rekisterinpitäjälle.

Huomaathan, että tämä oikeus on voimassa ainoastaan tietyissä tilanteissa eikä se koske kaikkia henkilötietoja.

  • Oikeus peruuttaa suostumus

Kun henkilötietojen käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Jos peruutat suostumuksesi, henkilötietojasi ei enää käsitellä suostumukseen perustuviin tarkoituksiin. Tämä ei kuitenkaan vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voimme myös jatkaa henkilötietojesi käsittelyä, mikäli käsittelylle on olemassa jokin muu oikeusperuste.

  • Oikeus vastustaa tiettyjä käsittelymuotoja

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä seuraavissa tilanteissa:

  • Kun käsittelemme henkilötietojasi oikeutetun edun perusteella. Jos vastustat käsittelyä, henkilötietojasi ei enää käsitellä kyseistä tarkoitusta varten, ellei ole osoitettavissa sellaisia pakottavia oikeutettuja perusteita käsittelylle, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi.
  • Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Jos toimit näin, henkilötietojesi käsittely markkinointiviestintää varten lopetetaan välittömästi.

Oikeus käsittelyn rajoittamiseen

Tietyissä tapauksissa sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista. ”Käsittelyn rajoittaminen” tarkoittaa, että henkilötietoja käytetään vain tiettyihin tarkoituksiin eikä niitä saa käyttää muuhun. Tämä oikeus koskee esimerkiksi tilanteita, joissa:

• Kiistät henkilötietojesi paikkansapitävyyden ja me rekisterinpitäjänä varmistamme tämän.

• Käsittely on lainvastaista ja pyydät tietojesi käsittelyn rajoittamista niiden poistamisen sijasta.

Rekisteröity voi tällaisissa tapauksissa myös pyytää, että hänen henkilötietojensa käsittelyä rajoitetaan siksi aikaa, että tietojen paikkansapitävyys selvitetään.

Valvontaviranomainen

Oikeus tehdä valitus

Yleisen tietosuoja-asetuksen mukaisesti sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos uskot, että sinun henkilötietojesi käsittely rikkoo sovellettavaa tietosuojasääntelyä. Ennen kuin otat yhteyttä valvontaviranomaiseen, pyydämme sinua ottamaan yhteyttä meihin, jotta voimme käsitellä huolenaiheesi suoraan. Yhteystietomme löytyvät tämän tietosuojaselosteen alaosasta.

Seuraavassa taulukossa on niiden maiden tietosuojaviranomaisten yhteystiedot, joissa pääasiassa toimimme:

Ruotsi

Integritetsskyddsmyndigheten

Fleminggatan
14 plan 7 – Box 8114
104 20 Stockholm
Puh. +46 8 657 6100
Sähköpostiosoite: imy@imy.se
Verkkosivusto: http://www.imy.se/

Suomi

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Puh. +358 29 56 66700
Sähköpostiosoite: tietosuoja@om.fi
Verkkosivusto: http://tietosuoja.fi

Evästeet

Verkkosivustollamme käytetään evästeitä. Ne ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustolla. Evästeitä käytetään tietyissä toiminnoissa, jotka parantavat verkkosivustomme käyttökokemusta tai tuottavat meille tilastotietoja sivuston käytöstä.

Jokaiselle verkkosivustolla vierailevalle on kerrottava, mihin evästeitä käytetään. Käyttäjälle on myös annettava mahdollisuus antaa suostumus siihen, että evästeitä käytetään tietojen tallentamiseen tai hakemiseen esimerkiksi mobiililaitteella tai tietokoneella. Voit hallita suostumustasi ei-välttämättömiin evästeisiin verkkosivustomme evästeasetuksissa. Useimmissa selaimissa evästeet voidaan myös estää. Lisätietoja evästeiden käytöstä löytyy osoitteesta https://www.nordicguarantee.fi/cookies/.

Yhteystiedot

Jos sinulla on kysyttävää tämän tietosuojaselosteen sisällöstä tai haluat esittää jonkin edellä mainituista pyynnöistä, ota meihin yhteyttä:

Tietosuojavastaava

Sähköpostiosoite: incident@nordg.com
Nordic Guarantee Försäkringsaktiebolag

Kista Science Tower
164 51 Kista, Ruotsi
Sähköpostiosoite: info@nordg.se