COINMOTION-PALVELUIDEN TIETOSUOJAILMOITUS

 

Päivitetty 12.8.2024

 

Tällä tietosuojailmoituksella toimitamme tietoja siitä, kuinka ja miksi Coinmotion käsittelee henkilötietoja tarjotessaan palveluita.

 

1)      MITÄ KÄSITTEITÄ TÄSSÄ TIETOSUOJAILMOITUKSESSA KÄYTETÄÄN?

 

Henkilötiedot tarkoittavat mitä tahansa rekisteröityä koskevaa tietoa tai tietoa, jolla rekisteröity voidaan tunnistaa.

 

Käsittelijä tarkoittaa henkilöä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

 

Käsittelytarkoitus tarkoittaa syytä, miksi rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja.

 

Oikeusperuste tarkoittaa oikeudellista perustetta, jonka nojalla rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja. Oikeusperusteet kuvataan tietosuoja-asetuksen artiklassa 6.

 

Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan rekisteröidyn henkilökohtaisia ominaisuuksia.

 

Rahanpesulaki tarkoittaa meihin soveltuvaa rahanpesun ja terrorismin rahoittamisen estämisestä annettua laki (444/2017).

 

Rekisterinpitäjä tarkoittaa henkilöä, joka vastaa rekisteröidyn henkilötietojen käsittelystä.

 

Rekisteröity on tietosuojalakien mukainen nimitys ihmiselle.

 

Tietosuojailmoitus tarkoittaa EU:n yleisen tietosuoja-asetuksen artiklojen 13 ja 14 nojalla laadittua dokumenttia, jolla rekisterinpitäjä informoi rekisteröityjä tavoista, joilla rekisterinpitäjä käsittelee heidän henkilötietojansa.

 

2)      REKISTERINPITÄJÄN YHTEYSTIEDOT

 

Henkilötietojesi rekisterinpitäjänä toimii Coinmotion Oy.

 

Mikäli sinulla on kysyttävää tietosuojailmoitukseen liittyen, voit olla yhteydessä tietosuojavastaavaamme seuraavan sähköpostiosoitteen kautta: [email protected].

 

3)      MIKSI KÄSITTELEMME HENKILÖTIETOJASI?

 

Käsittelemme asiakkaidemme henkilötietoja palveluidemme tarjonnassa ja kehittämisessä, viestinnässä sekä voidaksemme noudattaa rahanpesulain määräyksiä.

 

Oikeusperusteemme henkilötietojen käsittelyssä riippuu henkilötietojen käsittelytarkoituksesta. Käytämme seuraavia oikeusperusteita henkilötietojen käsittelyssä: (i) sopimusten täytäntöönpano asiakkaidemme kanssa, (ii) rahanpesulakiin perustuvat lakisääteiset velvoitteet, (iii) maksupalvelujen osalta maksupalvelulain (290/2010) mukainen suostumus ja (iv) oikeutettu etumme palvelujemme kehittämisessä ja viestinnässä.

 

Käsittelemme toiminnassamme seuraavia henkilötietoja: nimi, perus- ja yhteystiedot, syntymäaika, pankkiyhteystiedot, palveluidemme käyttöä koskevat tiedot ja rahanpesulain edellyttämät tiedot (esim. aiempi kokemus kryptovaroista ja poliittiset tiedot).

 

4)      MISTÄ KERÄÄMME HENKILÖTIETOJASI?

 

Keräämme sinua koskevia henkilötietoja sinulta itseltäsi (ml. käyttämäsi päätelaite ja selain) käyttäessäsi palveluitamme sekä yhteistyökumppaneiltamme (esim. rahanpesulain noudattamiseen käytettävät palveluntarjoajat), viranomaisilta ja julkisista lähteistä (esim. kaupparekisteri).

 

5)      LUOVUTAMMEKO TAI SIIRRÄMMEKÖ HENKILÖTIETOJASI MUILLE?

 

Lähtökohtaisesti emme luovuta henkilötietojasi kolmansille osapuolille. Mikäli kuitenkin pakottava lainsäädäntö tai viranomaiset edellyttävät meitä luovuttamaan henkilötietojasi, arvioimme tietosuojavastaavamme avustuksella luovutuksen lainmukaisuuden tapauskohtaisesti.

 

Me kuitenkin jaamme eli tietosuojatermein siirrämme henkilötietojasi muille osana tavanmukaisia liiketoimiamme käyttäessämme erilaisia digitaalisia palveluita. Käytämme mm. seuraavia henkilötietojen käsittelijöiden tarjoamia digitaalisia palveluita, jotka sisältävät henkilötietojen käsittelyä: tietojensäilytyspalvelut (esim. pilvipalvelut), viestintäpalvelut (esim. sähköpostit), maksupalvelut ja rahanpesulain noudattamiseen tarkoitetut palvelut. Siirtäessämme henkilötietoja varmistamme, että siirrot toteutetaan tietoturvallisesti ja asianmukaisten tietosuojasopimusten nojalla.

 

6)      KÄSITTELEMMEKÖ HENKILÖTIETOJASI EU:N TAI ETA-ALUEEN ULKOPUOLELLA?

 

Henkilötietojasi voidaan käsitellä kolmansissa maissa EU:n ja ETA-alueen ulkopuolella. Näissä tilanteissa huolehdimme asianmukaisesta tietosuojan tasosta esimerkiksi komission vakiolausekkeilla ja muilla vastaavilla järjestelyillä.

 

7)      MIKSI JA KUINKA ME KÄYTÄMME PROFILOINTIA HENKILÖTIETOJEN KÄSITTELYSSÄ?

 

Me käytämme profilointia pyrkiessämme noudattamaan rahanpesulakia. Tällöin me pyrimme erilaisten digitaalisten palveluiden avulla automatisoidusti tuntemaan asiakkaamme rahanpesulain edellyttämällä tavalla; koska meillä on iso asiakaskunta, emme voi pelkästään manuaalisesti asianmukaisella tavalla tuntea asiakkaitamme.

 

Profiloinnilla pyrimme ennen kaikkea (i) varmistamaan, että asiakkaamme ei käytä palveluitamme lainvastaisiin tarkoituksiin, (ii) varmistamaan asiakkaan henkilöllisyyden, ja (iii) tunnistamaan asiakkaamme tavanmukaisen tavan käyttää palveluita, jotta voisimme havaita epätavanomaisia toimintoja sekä puuttua niihin.

 

Profilointi toteutetaan automatisoidusti yhdistämällä asiakkaan erilaisia henkilötietoja ja luomalla asiakkaalle riskipisteytyksiä. Profilointiin voi sisältyä automatisoituja päätöksiä, joilla on vaikutusta rekisteröidyn oikeuksiin ja velvollisuuksiin. Kaikki mahdolliset automatisoidut päätökset saadaan kuitenkin tarvittaessa myös manuaaliseen käsittelyyn.

 

8)      KUINKA PITKÄÄN SÄILYTÄMME HENKILÖTIETOJASI?

 

Rahanpesulain nojalla meillä on velvoite säilyttää asiakkaidemme asiakassuhteeseen liittyviä tietoja vähintään viiden (5) vuoden ajan asiakassuhteen päättymisestä lukien. Muita henkilötietoja säilytetään niin pitkään kuin se on tarpeen kyseisen käsittelyn tarkoituksen toteuttamiseksi.

 

Tarkistamme säännöllisesti rekistereissä olevien tietojen tarpeenmukaisuuden ja pidämme kirjaa tarkastuksista.

 

9)      MITÄ OVAT TIETOSUOJAAN LIITTYVÄT OIKEUTESI?

 

Sinulla voi olla oikeus käyttää EU:n yleisen tietosuoja-asetuksen (679/2016) mukaisia oikeuksia:

 

-          Tarkastusoikeus (art. 15)

-          Oikaisuoikeus (art. 16)

-          Poisto-oikeus (art. 17)

-          Rajoittamisoikeus (art. 18)

-          Siirto-oikeus (art. 20)

-          Vastustamisoikeus (art. 21)

-          Oikeus vastustaa automatisoituja yksittäispäätöksiä, profilointi mukaan luettuna (art. 22)

 

Oikeuksia koskevat yhteydenotot tulee tehdä kirjallisina rekisterinpitäjän yhteyshenkilölle. Sinun oikeutesi voidaan toteuttaa vasta, kun henkilöllisyytesi on varmennettu asianmukaisella tavalla.

 

Sinulla voi olla oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan tietosuojalakeja. 

 

10)  VOIKO TIETOSUOJAILMOITUSTA MUUTTAA?

 

Voimme yksipuolisesti muuttaa tietosuojailmoitusta. Päivitämme tietosuojailmoitusta tarpeen tullen esimerkiksi silloin, kun lainsäädännössä tapahtuu muutoksia. Muutokset tietosuojailmoituksessa astuvat voimaan välittömästi, kun julkaisemme siitä päivitetyn version verkkosivuillamme.

 

Mikäli teemme tietosuojailmoitukseen huomattavia muutoksia, tai jos sen käyttötapa muuttuu merkittävästi, ilmoitamme rekisteröidyille asiasta.

 

(Viimeksi päivitetty 12.8.2024)