1) REKISTERINPITÄJÄ

Nimi: Coinmotion Oy
Y-tunnus: 2469683-1
Postiosoite: Kauppakatu 39, 40100 Jyväskylä

2) REKISTERIASIOISTA VASTAAVA HENKILÖ

Nimi: Jani Ultamo

Yhteystiedot: [email protected]

3) REKISTERÖITYJEN RYHMÄT

Coinmotion Oy:n Tiedote koskee seuraavia rekisteröityjen ryhmiä:

1. henkilöt, jotka käyttävät tai haluavat käyttää Coinmotion-palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Coinmotion-palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
2. henkilöt, jotka käyttävät tai haluavat käyttää Bittiraha-palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Bittiraha-palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
3. henkilöt, jotka käyttävät tai haluavat käyttää Coinmotion instant -palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Coinmotion instant -palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
4. henkilöt, jotka käyttävät tai haluavat käyttää Coinmotion Payments -palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Coinmotion Payments -palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
5. henkilöt, jotka käyttävät tai haluavat käyttää Denarium -palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Denarium -palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
6. henkilöt, jotka käyttävät tai haluavat käyttää Bittimaatti -palvelua, tai jos oikeushenkilö käyttää tai haluaa käyttää Bittimaatti -palvelua, oikeushenkilön edustajat voivat muodostaa yhden rekisteröityjen ryhmän;
7. henkilöt, jotka ovat työsuhteessa Coinmotion Oy:ssä tai jotka ovat Coinmotion Oy:n työnhakijoita; ja
8. henkilöt, jotka ottavat meihin yhteyttä sähköpostitse tai muulla vastaavalla tavalla.

4) HENKILÖTIETORYHMÄT

Rekisteröityjen ryhmät 3.1) – 3.7) voivat sisältää seuraavia henkilötietoryhmiä:

• yhteystiedot, kuten nimi, osoite, puhelinnumerot ja sähköpostiosoitteet;
• kansallisuus, ikä, sukupuoli, arvo tai ammatti ja äidinkieli;
• työhistoria;
• henkilötunnukset;
• pankkiyhteystiedot;
• kryptovaluutan omistamiseen liittyvät tiedot;
• tiedot liittyen Know Your Customer ja Anti-Money Laundering -käytäntöihimme, kuten syy palveluidemme käyttöön, asiakkaan poliittinen asema ja asiakkaan tunnistamiseen liittyvät tiedot;
• mahdolliset rekisteröitymistiedot, kuten käyttäjätunnus, nimimerkki, salasana ja muu mahdollinen yksilöivä tunnus;
• viestinnän toteuttamiseen liittyvät tiedot sekä palveluiden käyttöä koskevat tiedot, kuten selailu- ja hakutiedot;
• tiedot liittyen meidän asiakassuhteisiin, kuten laskutus- ja maksutiedot, tuote-, palvelu- ja tilaustiedot sekä tiedot liittyen asiakaspalautteisiin, yhteyshenkilöihin ja peruutuksiin;
• tiedot koskien laitetta, jolla käytät palveluitamme, kuten laitetiedot, IP-osoitteesi ja muut mahdolliset diagnostiikka tiedot;
• paikkatiedot, kuten GPS-koordinaatit, tiedot langattomasta verkkoyhteydestäsi (SSID) ja Wi-Fi signaalisi voimakkuus; ja
• mahdolliset muut suostumuksella kerätyt tiedot.

Rekisteröityjen ryhmä 3.8) voi sisältää seuraavia henkilötietoryhmiä:

• yhteystiedot, kuten nimi, osoite, puhelinnumerot ja sähköpostiosoitteet;
• tiedot koskien laitetta, jolla käytät palveluitamme, kuten laitetiedot, IP-osoitteesi ja muut mahdolliset diagnostiikka tiedot; ja
• mahdolliset muut tiedot, jotka meille yhteydenoton seurauksena annetaan.

5) HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Rekisteröityjen ryhmien 3.1) – 3.6) henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

• asiakassuhteiden hallinnointi ja kehittäminen;
• asiakaspalvelu;
• käyttäjäkokemuksen parantaminen;
• profilointi;
• markkinointi;
• rahanpesun ja terrorismin rahoittamisen estäminen, paljastaminen ja selvittäminen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattaminen.
• lainsäädännöllisten vaatimusten noudattaminen; ja
• analysointi ja tilastointi.

Rekisteröityjen ryhmän 3.7) henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

• työntekijä- ja työnhakijasuhteiden kehittäminen ja hallinnointi;
• työsopimusten hallinnointi;
• asiakaspalvelu;
• käyttäjäkokemuksen parantaminen;
• lainsäädännöllisten vaatimusten noudattaminen; ja
• analysointi ja tilastointi.

Rekisteröityjen ryhmän 3.8) henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

• yhteydenottojen hallinnointi;
• asiakaspalvelu;
• käyttäjäkokemuksen parantaminen;
• marketing;
• lainsäädännöllisten vaatimusten noudattaminen; ja
• analysointi ja tilastointi.

6) KÄSITTELYN OIKEUSPERUSTE

Rekisterinpitäjällä on oikeus käsitellä rekisteröityjen henkilötietoja tilanteesta riippuen, joko:

• rekisteröidyltä saadun suostumuksen perusteella;
• sen vuoksi, että käsittely on tarpeen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
• rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi; tai
• käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

7) SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisteröityä koskevat tiedot saadaan säännönmukaisesti:

• rekisteröidyltä itseltään puhelimitse, kasvotusten, internetin kautta, sähköpostilla tai muulla vastaavalla tavalla;
• evästeiden tai muiden vastaavien tekniikoiden avulla;
• Coinmotion Oy:n muilta suomalaisilta kumppanuusyrityksiltä; tai
• VRK/Väestötietojärjestelmästä, Postin osoitetietojärjestelmästä, puhelinyhtiöiden yhteystietorekistereistä ja muista vastaavista yksityisistä ja julkisista rekistereistä

8) HENKILÖTIETOJEN SÄILYTYSAIKA

8.1) Säilytämme rekisteröityjen ryhmien 3.1) – 3.6) henkilötietoja viiden (5) vuoden ajan asiakassuhteen päättymisen jälkeen.

8.2) Säilytämme tietoja kohdassa 3.7) mainituista työntekijöistä koskevia henkilötietoja kymmenen (10) vuoden ajan työsuhteen päättymisen jälkeen, sillä meillä on lakisääteinen velvollisuus antaa entisille työntekijöillemme työtodistus tuon ajanjakson ajan.

8.3) Säilytämme tietoja kohdassa 3.7) mainituista työnhakijoista ainoastaan, jos työnhakijat antavat meille nimenomaisen suostumuksen siihen. Tuolloinkin säilytämme työnhakijoita koskevia tietoja korkeintaan kuuden (6) kuukauden ajan.

8.4) Säilytämme rekisteröityjen ryhmän 3.8) henkilötietoja yhden (1) vuoden ajan yhteydenoton jälkeen.

8.5) Voimme kuitenkin säilyttää rekisteröityjen ryhmien 3.1) – 3.8) henkilötietoja pidempään kuin yllä on kuvattu, jos se on tarpeen rikostutkinnan, mahdollisen oikeudenkäynnin tai muiden vastaavien syiden vuoksi.

8.6) Rekisterinpitäjä tarkastaa vuosittain rekistereissä olevien tietojen tarpeenmukaisuuden.

9) HENKILÖTIETOJEN VASTAANOTTAJIEN RYHMÄT

Henkilötietojen vastaanottajiin voivat kuulua seuraavat ryhmät:

• Coinmotion Oy:n kumppanuusyritykset:
• pilvipalveluita tietojen hallintaa varten tarjoavat tahot;
• kirjanpito-, tilin- ja tietosuojatarkastuspalveluita tarjoavat tahot; ja
• tahot, jotka avustavat Coinmotion Oy:tä sen lakisääteisten velvollisuuksien toteuttamisessa.
• Pankkikumppanit ja muut rahansiirtoihin osallistuvat tahot

10) HENKILÖTIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE

Osa kohdassa 9 kuvatuista henkilötietojen vastaanottajista sijaitsee Yhdysvalloissa ja Australiassa. Coinmotion Oy pyrkii varmistamaan asianmukaiset tietoturvajärjestelyt siirrettäessä henkilötietoja Yhdysvaltoihin mm. varmistamalla, että tietoja vastaanottavilla tahoilla on EU-U.S. Privacy Shield -sertifikaatti tai tietosuojaa koskeva vakiolauseke solmittuna kanssamme.

11) REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on oikeus käyttää kaikkia alla lueteltuja oikeuksia.

Oikeuksia koskevat yhteydenotot tulee tehdä kirjallisina kohdassa 2. mainitulle rekisteriasioista vastaavalle henkilölle. Rekisteröidyn oikeudet voidaan toteuttaa vasta, kun rekisteröidyn henkilöllisyys on varmennettu asianmukaisella tavalla

Tarkastusoikeus

Rekisteröidyllä on oikeus tiedon etsimiseksi tarpeelliset seikat ilmoitettuaan saada tietää, mitä häntä koskevia tietoja tähän rekisteriin on talletettu tai, ettei rekisterissä ole häntä koskevia tietoja. Rekisterinpitäjän tulee samalla ilmoittaa rekisteröidylle rekisterin säännönmukaiset tietolähteet sekä mihin rekisterin tietoja käytetään ja säännönmukaisesti luovutetaan.

Oikaisu- ja poisto-oikeus

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat, virheelliset ja puutteelliset henkilötiedot.

Rekisteröity voi vaatia rekisterinpitäjää poistamaan rekisteröityä koskevat henkilötiedot, jos:

• rekisteröityjä tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin;
• rekisteröity peruuttaa suostumuksensa, eikä käsittelyyn enää ole muuta laillista perustetta;
• rekisteröityä koskevia henkilötietoja on käsitelty lainvastaisesti; tai
• henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Huomattakoon kuitenkin, että rekisterinpitäjän liiketoiminnasta johtuen rekisteröityjen oikeus poistaa tai oikaista tietoja on rajoitettu koskemaan ainoastaan sellaisia tietoja, joita rekisterinpitäjän ei tule sen lainsäädännöllisten velvoitteiden perusteella säilyttää.

Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta tiedon oikaisusta tai poistamisesta, hänen on annettava rekisteröidylle asiasta kirjallinen todistus. Todistuksessa on mainittava myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi

Rekisterinpitäjän on ilmoitettava tiedon oikaisusta tai poistamisesta sille, jolle rekisterinpitäjä on luovuttanut tai jolta rekisterinpitäjä on saanut virheellisen henkilötiedon. Ilmoitusvelvollisuutta ei kuitenkaan ole, jos ilmoittaminen on mahdotonta tai vaatii kohtuutonta vaivaa.

Rajoittamisoikeus

Rekisteröity voi vaatia rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä, jos:

• henkilötiedot eivät ole paikkansapitäviä, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden;
• henkilötietojen käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;
• rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
• rekisteröity on vastustanut henkilötietojen käsittelyä EU:n yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Jos rekisterinpitäjä on rajoittanut käsittelyä mainituilla perusteilla, rekisterinpitäjän on tehtävä rekisteröidylle ilmoitus, ennen kuin käsittelyä koskeva rajoitus poistetaan

Vastustamisoikeus

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus, milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Siirto-oikeus

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen, ja käsittely suoritetaan automaattisesti.

Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.

Rekisteröidyllä ei kuitenkaan ole yllä kuvattua oikeutta, jos päätös:

• on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten;
• on hyväksytty rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa vahvistetaan myös asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi; tai
• perustuu rekisteröidyn nimenomaiseen suostumukseen.

Oikeus peruuttaa suostumus

Mikäli henkilötietojen käsittelyn oikeusperustana on rekisteröityjen antama suostumus, on rekisteröidyillä myös oikeus suostumuksen peruuttamiseen.

12) OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE

Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Valitus voidaan tehdä siinä EU:n jäsenvaltiossa, jossa rekisteröidyn vakinainen asuinpaikka tai työpaikka on taikka jossa väitetty rikkominen on tapahtunut.

13) EVÄSTEET

Palvelu käyttää evästeitä, joiden tarkoituksena on kehittää Palvelua ja tehdä siitä käyttäjäystävällisempi. Tämä on tavanomainen toimintapa useilla verkkosivuilla.

Evästeet ovat pieniä tiedostoja, joita verkkosivu tallentaa laitteellesi, kun vierailet verkkosivulla. Evästeet tallentavat tietoa käyttäytymisestäsi verkkosivulla.

Evästeitä ei käytetä henkilön tunnistamiseen.

Voit vapaasti hallinnoida evästeiden käyttöä verkkoselaimessasi. Ohjeet tähän löytyy esimerkiksi verkko-osoitteesta: aboutcookies.org

Palvelumme parantamiseksi keräämme, mittaamme ja analysoimme palvelun käyttöä koskevia tietoja, mukaan lukien (mutta ei rajoittuen) toimintaa, sivunäkymiä, uniikkeja kävijöitä ja hylkäysastetta.

Evästekäytäntö

Kun vierailet tällä verkkosivulla, laitteesi vastaanottaa automaattisesti yhden tai useamman evästeen, jotka lähetetään sivustoltamme sinun selaimellesi. Käytämme myös seurantapikseleitä ja muita samankaltaisia seurantatekniikoita, joiden avulla pyrimme parantamaan käyttäjäkokemustasi ja näyttämään sinua mahdollisesti kiinnostavia mainoksia. Viittaamme näihin tästä eteenpäin yleisesti ‘evästeinä’.

Mitä ovat evästeet?

Eväste on pieni tekstitiedosto. Evästeet jaetaan istuntokohtaisiin ja pysyviin evästeisiin. Istuntokohtaiset evästeet poistuvat, kun lopetat selailuistunnon. Pysyvät evästeet säilyvät laitteellasi evästeeseen määritetyn ajan verran, jonka jälkeen ne poistuvat. Nämä evästeet voivat uusiutua joka kerta, kun vierailet evästeen asettaneella sivustolla.

Evästetyypit

Evästeet erotellaan ensimmäisen ja kolmannen osapuolen evästeisiin. Ensimmäisen osapuolen evästeet kuuluvat vierailemallesi verkko- tai mobiilipalvelulle, kun taas kolmannen osapuolen evästeet, kuuluvat kolmansille osapuolille kuten verkkoanalytiikkaohjelmille.

Miksi käytämme evästeitä?

Keräämme evästeillä tietoa esimerkiksi siitä, miten käytät verkkosivustoa, millaiset tuotteet ja palvelut kiinnostavat sinua tai oletko aiemmin vieraillut verkkosivustollamme. Käytämme tätä tietoa luodaksemme sinulle entistä paremman käyttäjäkokemuksen verkkosivustollamme, seurataksemme palveluidemme käyttöä, kehittääksemme tuotteitamme ja palveluitamme sekä kohdistaaksemme markkinointiamme. Voimme näin jatkossa muistaa sinun valitsemiasi asetuksia ja mieltymyksiä palvelun käyttöön liittyen tai tarjota sisältöjä, joiden uskomme kiinnostavan sinua. Keräämiemme evästetietojen perusteella emme voi, emmekä pyri tunnistamaan sinua.

Kuinka kauan evästeet säilyvät laitteellani?

Evästeiden käyttöikä vaihtelee evästetyypin ja sen käyttötarkoituksen mukaan. Säilytämme tietojasi niin kauan, kun se on tarpeen tiettyä tarkoitusta varten tai kunnes voimme olettaa, että tietoja ei enää tarvita. Esimerkiksi vieraillesi verkkokaupassa tätä tarkoitusta varten luotu eväste muistaa ostoskorisi tiedot. Halutessasi myöhemmin palata verkkokauppaan jatkamaan ostoksiasi, sinun ei tarvitse enää tehdä samoja valintoja. Eväste muistaa tiedot niin kauan, kunnes voimme olettaa, ettet enää palaa ostoksiesi pariin.

Voinko vierailla verkkosivustolla, mikäli evästeiden käyttö on estetty?

Kyllä voit. Voit käyttää verkkosivustoa, vaikka evästeiden käyttö olisi estetty. Huomaathan kuitenkin, että jotkut toiminnot, kuten ostoskori, kyselyt, sekä tietyt työkalut vaativat evästeiden käyttöä ja saattavat toimia vajavaisesti tai eivät ollenkaan, mikäli evästeiden käyttö on estetty.

Kuinka voin estää evästeiden käytön tai poistaa evästeet?

Useimmat selaimet hyväksyvät oletuksena evästeiden käytön. Voit muuttaa selainasetuksiasi niin, että evästeiden käyttö on estetty tai poistaa laitteeltasi löytyvät evästeet. Evästeiden poistaminen ei lopeta evästeiden käyttöä kokonaan. Jos et halua laitteellesi evästeitä, voit myös käyttää yksityisen selailun tilaa. Eri selaimet voivat käyttää eri tapoja evästeiden hallintaan liittyen. Voit muuttaa selainasetuksiasi seuraamalla käyttämäsi selaintarjoajan ohjeistuksia. Emme ota vastuuta näistä ohjeistuksista.

Käytämme myös kolmannen osapuolen evästeitä. Voit estää Googlen tiedon keräämisen ja tietojen käsittelyn lataamalla ja asentamalla selaimelle liitännäisen, joka on saatavilla tästä linkistä tai voit käyttää muita markkinoinnin ja seurannan estämisen mahdollistavia työkaluja.

Kolmansien osapuolien käyttämät evästeet ja keräämät tiedot

Käytämme myös kolmannen osapuolen evästeitä yllämainittuihin tarkoituksiin. Käytämme esimerkiksi Googlen työkaluja ja analytiikkaa kohdistaaksemme markkinointia ja saadaksemme tietoa verkkosivustomme käytöstä. Käytämme myös sosiaalisen median liitännäisiä, joilla mahdollistetaan palvelumme toimiminen, esimerkiksi Twitterin ja Facebookin kanssa. Tämä tarkoittaa sitä, että vieraillessasi verkkosivustollamme, palveluntarjoajat voivat asettaa evästeitä laitteellesi. Kolmannet osapuolet voivat tunnistaa sinut kerättyjen evästietojen perusteella.

Käytämme Facebook-pikseliä kerätäksemme tietoa, liikkumisestasi verkkosivustomme sekä Facebookin välillä. Tämän avulla voimme kohdistaa markkinointia tuotteistamme ja palveluistamme, joista uskomme sinun pitävän aiempien vierailuidesi perusteella sivustollamme.

Emme ole vastuussa kolmansien osapuolten tietojen käsittelystä, evästeistä tai muista seurantatekniikoista. Näissä tapauksissa sovelletaan kolmansien osapuolten omia tietosuojakäytäntöjä ja käyttöehtoja. Suosittelemme tutustumaan kyseisten kolmansien osapuolten tietosuojakäytäntöihin ja käyttöehtoihin (Google, Facebook, Twitter, LinkedIn, Reddit, YouTube, Pinterest).

Cookie Policy

14) PROFILOINTI

Asiakasta profiloidaan ristiintarkistusmenetelmin asiakkaan täyttämien ja järjestelmiin tallentuneiden tietojen pohjalta. Asiakkaita voidaan profiloida eri tietolajeittain, kuten esimerkiksi maatunnuksia käyttämällä. Profiloinnilla voi olla vaikutusta rekisteröityjen oikeuteen käyttää meidän palveluitamme. Tietojen prosessointi tehdään yrityksen työntekijöiden toimesta.

15) KÄSITTELYN TURVALLISUUS

Toteutamme mm. seuraavat tekniset ja organisatoriset toimenpiteet varmistaaksemme asianmukaisen turvallisuustason henkilötietojen käsittelylle:

• Fyysinen pääsy palvelimien luokse sekä sähköinen ylläpitotason pääsy palvelimelle on tiukasti rajattu;
• Palvelin on kahdennettu, joten meillä on jatkuvasti ajossa toinen palvelin, joka ei palvele asiakkaita, mutta ylläpitää ajantasaista tietokantaa, joka voidaan ottaa käyttöön, mikäli ensisijainen palvelin hajoaa, ja lisäksi pidämme tiedoista varmuuskopiot;
• meillä on kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian seurauksena; ja
• tilaamme kolmansilta osapuolilta erilaisia auditointeja järjestelmillemme, ja kaikki muutokset tuotantojärjestelmän lähdekoodiin käydään läpi useamman ihmisen toimesta ennen kuin tuotantojärjestelmään ajetaan koodipäivitys sisään.

16) TIETOSUOJAPERIAATTEET

Coinmotion Oy käyttää kaikkia kohtuullisia toimia ylläpitääkseen fyysisiä, elektronisia ja hallinnollisia turvatoimia suojatakseen henkilökohtaisia tietojasi luvattomalta tai sopimattomalta käytöltä, mutta huomauttaa myös, että Internet ei ole aina turvallinen väline. Coinmotion Oy rajoittaa sinuun liittyvien tietojen saantia niille Coinmotion Oy:n henkilöstöön kuuluville, joiden täytyy tietää nämä tiedot esimerkiksi heidän vastatessaan kysymyksiisi tai pyyntöihisi.

17) TPML:n tietosuojakäytäntö

Tässä käytännössä selvennetään, milloin ja miksi keräämme henkilökohtaisia tietojasi, miten käytämme niitä, millä ehdoilla voimme kertoa niitä muille, ja miten suojaamme niitä.

Olemme sitoutuneet turvaamaan tietojesi yksityisyyden. Termit ”tietosi”, ”henkilökohtaiset tietosi” ja ”henkilötietosi” viittaavat kaikkiin henkilökohtaisiin tietoihin sinusta, jotka saamme joko sinulta tai kolmannelta osapuolelta.

Saatamme tehdä muutoksia tähän käytäntöön ajoittain, joten ole hyvä ja tarkista tämä sivu säännöllisesti varmistaaksesi, että hyväksyt muutokset.

Keitä me olemme

Transact Payments Malta Limited (“TPML” tai ”me”) on maksukorttisi myöntäjä ja vain kortin yhteydessä antamiesi henkilökohtaisten tietojen rekisterinpitäjä. TPML on yksityinen osakeyhtiö, joka on perustettu ja rekisteröity Maltalla ja jonka rekisterinumero on C91879 ja rekisteriosoite Vault 14, Level 2, Valletta Waterfront, Floriana, FRN 1914, Malta. Malta Financial Services Authority on hyväksynyt TPML:n sähköisen rahan liikkeeseenlaskijalaitokseksi.

Miten keräämme henkilötietojasi

Sinulta kerätään tietoja, kun haet myöntämäämme maksukorttia henkilökohtaisesti, verkossa tai mobiilisovelluksen kautta. Keräämme tietoja myös, kun käytät korttia maksutapahtumien suorittamiseen. Vastaanotamme tietoja myös kolmansilta osapuolilta (kuten petostentorjuntavirastoilta), jotka saattavat tarkistaa henkilötietosi vaaliluettelosta ja/tai muista tietokannoista.

Millä oikeusperustalla käsittelemme henkilötietojasi

Sopimus

Henkilötietojesi toimittaminen sinun toimestasi ja niiden käsittely meidän toimestamme on välttämätöntä, jotta jokainen osapuoli täyttää sopimuksen (jota kutsutaan kortinhaltijan sopimukseksi, kortinhaltijan käyttöehdoiksi tai vastaavaksi) velvollisuudet, joihin sitoudumme, kun rekisteröidyt maksupalveluidemme käyttäjäksi. Toisinaan käsittely voi olla välttämätöntä, jotta voimme pyynnöstäsi ennen sopimuksen solmimista tehdä tiettyjä toimia, kuten vahvistaa tietosi tai kelpoisuutesi maksupalveluiden käyttöön. Mikäli et toimita pyytämiämme henkilötietoja, emme voi tehdä sopimusta maksupalvelujen tarjoamiseksi sinulle, tai ryhdymme toimiin purkaaksemme kaikki kanssasi tekemämme sopimukset.

Laki/sääntely

Saatamme myös käsitellä henkilötietojasi lakisääteisten syiden vuoksi tai sääntelyvelvoitteiden noudattamiseksi.

Oikeutetut edut

Meillä tai kolmannella osapuolella saattaa olla oikeutettu etu käsitellä henkilötietojasi, esimerkiksi:

• liiketoimintamme turvallisuuden analysointi ja parantaminen;
• henkilötietojen anonymisointi ja anonymisoidun tiedon käyttäminen.

Millaisia henkilötietoja sinulta kerätään

Kun haet korttia, keräämme tai yhteistyökumppanimme keräävät puolestamme sinulta seuraavat tiedot: koko nimi, fyysinen osoite, sähköpostiosoite, matkapuhelinnumero, puhelinnumero, syntymäpäivä, sukupuoli, kirjautumistiedot, IP-osoite sekä henkilöllisyys- ja osoitteentodennusasiakirjat.

Kun käytät korttia maksutapahtumien suorittamiseen, tallennamme tapahtuma- ja rahatiedot. Tämä sisältää päivämäärän, summan, valuutan, kortin numeron, kortin nimen, tilin saldot sekä kauppiaan, luotonantajan tai toimittajan (esimerkiksi supermarketin tai jälleenmyyjän) nimen. Keräämme myös tietoja maksuista, jotka suoritetaan tilillesi/tililtäsi.

Miten henkilötietojasi käytetään

Käytämme henkilökohtaisia tietojasi seuraaviin tarkoituksiin:

– Tilisi perustaminen, mukaan lukien korttihakemuksesi käsittely, tilisi luominen, henkilöllisyytesi todentaminen ja korttisi painaminen.

– Tilisi ylläpito ja hallinnointi, mukaan lukien maksujen käsittely, keskinäisen kirjeenvaihtomme käsittely, tilisi seuranta petosten varalta, asiakaspalvelun tarjoaminen sekä suojatun internet-ympäristön tarjoaminen palveluidemme välitystä varten.

– Sääntelyvaatimustemme noudattaminen, mukaan lukien rahanpesun vastaiset velvoitteet.

– Palveluidemme parantaminen, mukaan lukien anonyymien tietojen luominen henkilökohtaisista tiedoistasi analyyttiseen käyttöön, mukaan lukien koulutus- ja testaustarkoituksiin sekä järjestelmämme kehittämistä varten.

Kenen kanssa jaamme tietojasi

Kun käytämme kolmannen osapuolen palveluntarjoajia, meillä on käytössä sopimus, joka vaatii heitä pitämään tietosi turvassa ja luottamuksellisina.

Välitämme tietosi seuraaville tahokategorioille:

• henkilöllisyyden todentamisvirastot, jotta tarvittava todentaminen sekä sääntely- ja petostentorjuntatarkistukset voidaan tehdä
• tietoturvapalvelujärjestöt, verkkosovellusten hostauksentarjoajat, sähköpostituentarjoajat, verkoston varmuuskopioinnin palveluntarjoajat sekä ohjelmistojen/alustojen kehittäjät
• maksuverkot ja maksupalveluntarjoajat
• asiakirjojen tuhoamisen palveluntarjoajat
• kuka tahansa, jolle laillisesti luovutamme tai saatamme luovuttaa tämän sopimuksen alaisesti oikeutemme ja velvollisuutemme
• kolmannet osapuolet, jotka ovat seurausta mistä tahansa TPML:n tai liittyvän tahon uudelleenjärjestelytoimesta, myynnistä tai hankinnasta edellyttäen, että tietojen vastaanottaja käyttää tietojasi samaan tarkoitukseen kuin mihin se meille alun perin toimitettiin ja/tai mihin sitä käytimme
• sääntely- ja lainvalvontaviranomaiset riippumatta siitä, ovatko he ETA:n ulko- vai sisäpuolella, jos laki vaatii meitä tekemään niin

Henkilötietojen lähettäminen ulkomaille

Jotta voimme toimittaa sinulle palveluita, tietosi tulee joskus jakaa Euroopan talousalueen (ETA) ulkopuolella, esimerkiksi:

• ETA:n ulkopuolella sijaitseville palveluntarjoajille
• jos asut ETA:n ulkopuolella
• jos sinulle tarjoamillamme palveluilla on kansainvälinen ulottuvuus.

Näihin siirtoihin sovelletaan Euroopan ja Maltan tietosuojalain erityissääntöjä.

Näillä ETA:n ulkopuolisilla mailla ei ole samoja tietosuojalakeja kuin Maltalla ja ETA:lla. Varmistamme kuitenkin, että siirto on tietosuojalainsäädännön mukaista ja että kaikki henkilökohtaiset tiedot ovat turvassa. Lähetämme tietosi maihin, joille Euroopan komissio on tehnyt riittävyyttä koskevan päätöksen, mikä tarkoittaa, että komission mukaan maan lainsäädäntökehys tarjoaa henkilötiedoille riittävän tietosuojatason. Lisätietoja saat täältä.

Kun lähetämme tietojasi maahan, joille Euroopan komissio ei ole tehnyt riittävyyttä koskevaa päätöstä, käytäntömme on käyttää Euroopan komission hyväksymiä tietosuojasopimuksen vakioehtoja. Saat kopion sopimusehdoista Euroopan komission verkkosivuilta.

Jos haluat lisätietoja, ole hyvä ja ota yhteyttä tietosuojavastaavaamme alla olevilla tiedoilla.

Kuinka kauan henkilötietojasi säilytetään

Säilytämme tietojasi viiden vuoden ajan liikesuhteemme päättymisestä, jotta voimme noudattaa sovellettavan lainsäädännön mukaisia velvoitteitamme, kuten rahanpesun ja petosten torjuntaa koskevia säännöksiä. Jos sovellettava lainsäädäntö vaatii meitä säilyttämään tietojasi pidempään, säilytämme niitä vaaditun ajan. Emme säilytä tietojasi pidempään kuin on tarpeen.

Henkilötietoihisi liittyvät oikeutesi

Sinulla on tiettyjä käsittelemiimme henkilötietoihin liittyviä oikeuksia:

• Voit pyytää kopion osasta tietoja tai kaikista tiedoista.
• Voit pyytää meitä oikaisemaan kaikki hallussamme olevat tiedot, joiden uskot olevan virheellisiä.
• Voit pyytää meitä poistamaan henkilötietosi.
• Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä.
• Voit vastustaa henkilötietojesi käsittelyä.
• Voit pyytää tiedonsiirto-oikeutta.
• Jos haluat meidän suorittavan jonkin yllä mainituista toimista, ole hyvä ja lähetä sähköpostia tietosuojavastaavallemme osoitteeseen [email protected].

Miten tietosi on suojattu

Toteutamme tietosuojakäytäntöjä ja teknisiä toimenpiteitä suojataksemme henkilökohtaiset tietosi ja toimimme niiden suojaamiseksi luvattomalta pääsyltä, käytöltä ja paljastamiselta.

Vaikka pyrimme suojaamaan henkilökohtaiset tietosi, emme voi taata minkään meille luovuttamasi tiedon turvallisuutta, joten luovutat tietosi omalla riskilläsi. Kun olemme vastaanottaneet tietosi, teemme parhaamme varmistaaksemme niiden turvallisuuden järjestelmissämme. Jos olemme antaneet (tai jos olet valinnut) salasanan, joka antaa sinulle pääsyn tiettyihin verkkosivustomme osiin, olet vastuussa salasanan luottamuksellisuudesta. Pyydämme, ettet kerro salasanaasi kenellekään.

Valitukset

Toivomme, että tietosuojavastaavamme pystyy ratkaisemaan kaikki kysymyksesi tai huolesi, joita sinulla saattaa olla henkilötietojesi käyttöön liittyen.

Yleinen tietosuoja-asetus antaa sinulle oikeuden tehdä valitus valvontaviranomaiselle etenkin Euroopan unionin (tai Euroopan talousalueen) maassa, jossa työskentelet tai normaalisti asut, tai missä väitetyt tietosuojalain rikkeet tapahtuivat. Maltan valvontaviranomainen on tieto- ja tietosuojavaltuutetun toimisto. Heidän yhteystietonsa ovat seuraavat:

IDPC,

Floor 2, Airways House, Triq il-Kbira, Tas-Sliema, SLM1549, Malta.

(+356) 23287100 / [email protected]

Muut verkkosivustot

Verkkosivustollamme saattaa olla linkkejä muille verkkosivustoille. Tämä tietosuojakäytäntö pätee vain meidän sivustoomme, joten suosittelemme lukemaan muiden käyttämiesi verkkosivustojen tietosuojalausunnot. Emme voi olla vastuussa muiden sivustojen tietosuojakäytännöistä tai -toimista, vaikka vierailisit niillä sivustomme sisältämien linkkien kautta.

Muutokset tietosuojakäytäntöön

Tarkistamme tietosuojakäytäntömme ja päivitämme sitä säännöllisesti pysyäksemme ajan tasalla liiketoimintaa koskevista vaatimuksista ja tietosuojasäännöksistä. Ilmoitamme sinulle kaikista tällaisista muutoksista. Tämä tietosuojakäytäntö annettiin 1. toukokuuta 2021.

Kuinka ottaa meihin yhteyttä

Jos sinulla on kysyttävää tietosuojakäytännöstämme tai hallussamme olevista henkilötiedoistasi, ole hyvä ja lähetä sähköpostia tietosuojavastaavallemme osoitteeseen [email protected].