Tietosuojakäytäntö

1. Johdanto ja soveltamisala

1.1 Yleiskuvaus. Tässä tietosuojakäytännössä (”Käytäntö”) kuvataan, miten Nelvoi Ltd yhdessä tytäryhtiöidensä ja lähiyhtiöidensä kanssa (yhteisesti ”NELVOI”, ”Yhtiö”, ”me”, ”meitä” tai ”meidän”) kerää, käyttää, luovuttaa, säilyttää ja suojaa henkilötietoja, kun käytät verkkosivustoamme osoitteessa https://nelvoi.com (”Sivusto”), sovelluksiamme (”Sovellus”) ja kaikkia niiden kautta tarjottuja tai välitettyjä palveluja (yhteisesti ”Alusta” tai ”Palvelut”).

1.2 Hyväksyminen. Käyttämällä Alustaa, avaamalla Tilin tai antamalla meille tietoja muulla tavoin vahvistat lukeneesi ja ymmärtäneesi tämän Käytännön. Jos et hyväksy sitä, sinun on lopetettava Alustan käyttö.

1.3 Kumppanit. Kortit ja tilit tarjotaan säänneltyjen kumppanilaitosten kautta, ja henkilöllisyyden vahvistamisen suorittaa siihen erikoistunut palveluntarjoaja. Näille osapuolille luovutettuja henkilötietoja käsitellään tässä Käytännössä kuvattuihin tarkoituksiin ja sovellettavan lain mukaisesti. Jos kumppani toimii tietojesi itsenäisenä rekisterinpitäjänä eikä meidän ohjeidemme mukaan, sinulle kerrotaan siitä selvästi tietojen keräämisen yhteydessä.

1.4 Rekisterinpitäjä. Nelvoi Ltd on tässä Käytännössä kuvattujen henkilötietojen rekisterinpitäjä. Rekisteröity osoite sekä tarvittaessa edustajan ja tietosuojavastaavan henkilöllisyys julkaistaan täällä ennen tilien avaamista.

2. Keräämämme tiedot

2.1 Antamasi tiedot. (a) Tilitiedot: virallinen koko nimi, syntymäaika, sähköpostiosoite, puhelinnumero, asuinosoite ja kirjautumistiedot. (b) Henkilöllisyyden vahvistamisen tiedot: viranomaisen myöntämät henkilöllisyysasiakirjat, valokuva tai elävyystarkistuksen tallenne, tarvittaessa verotunniste sekä täydentävät asiakirjat. (c) Yritystiedot yhteisötileistä: rekisteröity nimi, perustamisen lainkäyttöalue, liikeosoite, liiketoiminnan laatu, yhtiöasiakirjat sekä valtuutettujen käyttäjien tiedot. (d) Tosiasiallisia edunsaajia koskevat tiedot: lopullisten tosiasiallisten edunsaajien nimet, syntymäajat, osoitteet, henkilöllisyysasiakirjat ja omistusosuudet. (e) Taloudelliset tiedot: pankkitiedot, tapahtumahistoria ja varojen alkuperää koskevat asiakirjat. (f) Viestintä: se, mitä lähetät meille yhteydenottolomakkeella tai sähköpostitse, sekä vastauksemme.

2.2 Automaattisesti kerättävät tiedot. Palvelimemme pitävät turvallisuutta ja väärinkäytösten estämistä varten vakiolokeja, joissa on IP-osoite, pyynnön ajankohta, pyydetty sivu, selain ja käyttöjärjestelmä. Jos sallit analytiikan, Google Analytics tallentaa lisäksi katsomasi sivut, lyhennetystä IP-osoitteesta johdetun likimääräisen alueen ja selaimesi tekniset tiedot. Jos kieltäydyt, mitään näistä ei kerätä.

2.3 Kolmansilta osapuolilta saadut tiedot. Saamme vahvistuspalvelun tarjoajalta henkilöllisyystarkistuksen tuloksen sekä tiedot, jotka laki velvoittaa meidät säilyttämään, emme kopiota kaikesta sille lataamastasi aineistosta. Saamme myös tapahtuma- ja compliance-tietoja kortin myöntäjä- ja pankkikumppaneiltamme, ja tarkistamme pakoteluettelot ja poliittisesti vaikutusvaltaisten henkilöiden luettelot, jotka ovat julkisia tai lisensoituja tietolähteitä.

2.4 Evästeet. Tämä sivusto ei aseta evästeitä ennen kuin olet vastannut suostumusbanneriin, eikä lainkaan, jos kieltäydyt. Vastauksesi tallennetaan selaimesi paikalliseen tallennustilaan eikä evästeeseen. Jos suostut, asetetaan kaksi Google Analytics -evästettä. Emme käytä mainosevästeitä, seurantapikseleitä, sosiaalisen median painikkeita emmekä selaimen sormenjälkitunnistusta. Täydellinen luettelo säilytysaikoineen on evästekäytännössämme osoitteessa https://nelvoi.com/cookie-policy.

3. Miten käytämme tietoja

3.1 Palvelun tarjoaminen. Tilisi avaamiseen ja hallinnointiin, Palvelujen tarjoamiseen, tapahtumien käsittelyyn ja näyttämiseen, kysymyksiisi vastaamiseen ja Tiliäsi koskevaan viestintään.

3.2 Vaatimustenmukaisuus ja turvallisuus. Henkilöllisyytesi vahvistamiseen ja asiakkaan tuntemista koskevien vaatimusten täyttämiseen; rahanpesun vastaisen lainsäädännön noudattamiseen; pakoteluetteloiden ja poliittisesti vaikutusvaltaisten henkilöiden luetteloiden seulontaan; petosten ja luvattoman pääsyn havaitsemiseen, estämiseen ja tutkimiseen; lakisääteisten velvoitteiden, tuomioistuinten määräysten ja viranomaispyyntöjen noudattamiseen; sekä Käyttöehtojemme täytäntöönpanoon.

3.3 Tuotteen parantaminen. Sen ymmärtämiseen, miten Alustaa käytetään, ja sen parantamiseen. Kun tämä perustuu analytiikkaan, se tapahtuu vain suostumuksellasi.

3.4 Viestintä. Tiliäsi koskevien palveluviestien lähettämiseen ja sinun viesteihisi vastaamiseen. Meillä ei ole markkinoinnin postituslistaa. Jos joskus perustamme sellaisen, liittyminen edellyttää erillistä suostumusta eikä se koskaan seuraa Tilin avaamisesta.

4. Kenelle luovutamme tietoja

4.1 Palvelun toimittavat kumppanit. Kortin myöntäjä- ja pankkikumppanit, säilyttäjät ja henkilöllisyyden vahvistamisen palveluntarjoaja siinä määrin kuin on tarpeen Palvelujen tarjoamiseksi ja sääntelyvelvoitteiden täyttämiseksi.

4.2 Toimittajat. Palveluntarjoajat, jotka auttavat meitä Alustan ylläpidossa: palvelintila, analytiikka (suostumuksellasi), asiakastuen työkalut ja maksujen käsittely. Ne ovat sopimuksella sitoutuneet suojaamaan tiedot ja käyttämään niitä vain siihen tarkoitukseen, jota varten ne luovutettiin.

4.3 Lait ja sääntely. Lain, sääntelyn tai oikeudellisen menettelyn noudattamiseksi; viranomaisten tai lainvalvonnan asianmukaisesti tekemien pyyntöjen perusteella; omien tai muiden oikeuksien, turvallisuuden tai omaisuuden suojaamiseksi; sekä epäiltyjen petosten tai ehtojemme rikkomisten tutkinnan yhteydessä. Emme luovuta asiakastietoja epävirallisen yhteydenoton perusteella.

4.4 Liiketoimintajärjestelyt. Sulautumisen, yrityskaupan, uudelleenjärjestelyn, omaisuuden myynnin tai maksukyvyttömyyden yhteydessä tietoja voidaan siirtää hankkivalle tai seuraavalle yhteisölle, jota tämä Käytäntö tai vähintään yhtä suojaava käytäntö edelleen sitoo.

4.5 Suostumuksellasi. Mihin tahansa muuhun tarkoitukseen nimenomaisella suostumuksellasi.

4.6 Emme myy tietojasi. Emme myy tai vuokraa henkilötietoja kenellekään mihinkään tarkoitukseen. Tulomme syntyvät korttimaksuista, jotka on julkaistu hinnastosivulla.

5. Kuinka kauan säilytämme tietoja

5.1 Säilytys. Säilytämme henkilötietoja niin kauan kuin on tarpeen Palvelujen tarjoamiseksi ja Tilisi ylläpitämiseksi; lakisääteisten ja sääntelyvelvoitteiden täyttämiseksi, mukaan lukien rahanpesun vastainen tietojen säilytys vähintään viisi (5) vuotta Tilin sulkemisen jälkeen; riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi; sekä tarkastusvaatimusten täyttämiseksi.

5.2 Poistamisen rajat. Säilytysvelvollisuus syrjäyttää poistopyynnön. Pyyntö tietojesi poistamisesta ei koske tietoja, jotka laki velvoittaa meidät säilyttämään, ja palveluntarjoaja, joka lupaa muuta, kuvaa jotain, mitä se ei voi toteuttaa.

5.3 Poistaminen. Kun säilyttäminen ei enää ole tarpeen, tiedot poistetaan turvallisesti tai anonymisoidaan.

6. Turvallisuus

6.1 Toimenpiteet. Salaus siirron ja säilytyksen aikana; roolipohjainen ja lokitettu käyttöoikeuksien hallinta; kaksivaiheinen tunnistautuminen tileillä; säännölliset tietoturva-arvioinnit ja valvonta; sekä henkilöstön tietosuojakoulutus. Henkilöllisyysasiakirjoja käsittelee vahvistuspalvelun tarjoaja, eikä niitä säilytetä omilla palvelimillamme.

6.2 Ei ehdotonta takuuta. Mikään internetin kautta tapahtuva siirtotapa tai sähköinen tallennustapa ei ole täysin turvallinen, emmekä voi taata ehdotonta turvallisuutta.

6.3 Tietoturvaloukkauksista ilmoittaminen. Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, noudatamme häiriötilanteiden käsittelymenettelyämme ja ilmoitamme asiasta asianomaisille henkilöille ja toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä silloin ja siten kuin sovellettava laki edellyttää.

7. Oikeutesi

7.1 Yleistä. Sovellettavan lain ja kohdassa 5 tarkoitettujen säilytysrajoitusten puitteissa sinulla voi olla oikeus: (a) saada jäljennös sinusta hallussamme olevista henkilötiedoista; (b) saada virheelliset tai puutteelliset tiedot oikaistuiksi; (c) pyytää tietojen poistamista; (d) saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa; (e) pyytää käsittelyn rajoittamista määritellyissä tilanteissa; (f) vastustaa oikeutettuihin etuihin perustuvaa käsittelyä; ja (g) peruuttaa suostumuksesi, kun käsittely perustuu siihen.

7.2 Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa. Sinulla on edellä mainitut oikeudet GDPR:n ja Yhdistyneen kuningaskunnan GDPR:n nojalla. Käsittelyn oikeusperusteemme ovat: kanssasi tehdyn sopimuksen täytäntöönpano; lakisääteisen velvoitteen noudattaminen, johon vahvistus, seulonta ja tietojen säilytys perustuvat; oikeutetut edut turvallisuuden ja petosten estämisen osalta; ja suostumus, johon analytiikka perustuu. Voit milloin tahansa tehdä valituksen asuinmaasi tietosuojaviranomaiselle meistä riippumatta.

7.3 Jos asut Kaliforniassa. CCPA:n ja CPRA:n nojalla sinulla on oikeus tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme; pyytää poistamista; oikaista virheelliset tiedot; rajoittaa arkaluonteisten henkilötietojen käyttöä; kieltää henkilötietojen myynti tai jakaminen; ja olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy tai jaa henkilötietoja kyseisessä laissa määritellyssä merkityksessä.

7.4 Muut lainkäyttöalueet. Vastaavia oikeuksia on yhä useammassa tietosuojalaissa, ja jos jokin niistä koskee sinua, sitä sovelletaan. Se, mikä valvontaviranomainen valvoo meitä, riippuu siitä, mihin Nelvoi Ltd on sijoittautunut. Viranomainen nimetään täällä ennen tilien avaamista. Oikeutesi tehdä valitus oman maasi viranomaiselle ei riipu tästä.

7.5 Oikeuksien käyttäminen. Kirjoita osoitteeseen [email protected]. Vastaamme sovellettavan lain edellyttämässä ajassa, ja meidän on ehkä ensin vahvistettava henkilöllisyytesi: henkilötietojen luovutuspyyntöä ei voi täyttää tietämättä, kuka pyytää.

7.6 Automaattiset päätökset. Käytämme automaattisia työkaluja henkilöllisyyden vahvistamiseen, pakoteseulontaan, petosten havaitsemiseen ja riskipisteytykseen, koska käsin tekeminen ei näissä määrissä ole mahdollista ja laki edellyttää niiden tekemistä. Jos automaattisella päätöksellä on sinuun kohdistuvia oikeudellisia tai vastaavan merkittäviä vaikutuksia, voit pyytää ihmisen tekemää tarkistusta, ja annamme tietoja käytetystä logiikasta siinä määrin kuin laki edellyttää ja kuin tietojen antaminen ei heikennä itse valvontakeinoa.

8. Kansainväliset siirrot

8.1 Minne tiedot siirtyvät. Tietojasi voidaan siirtää ja käsitellä muissa maissa kuin asuinmaassasi, kuten maissa, joissa palvelintilamme, vahvistuspalvelumme ja kumppanilaitoksemme sijaitsevat. Näiden maiden tietosuojalainsäädäntö voi poiketa asuinmaasi lainsäädännöstä.

8.2 Suojatoimet. Kun siirrämme henkilötietoja kansainvälisesti, turvaudumme laissa säädettyihin suojatoimiin: tietosuojan riittävyyttä koskevaan päätökseen, jos sellainen on, tai toimivaltaisen viranomaisen hyväksymiin vakiosopimuslausekkeisiin sekä näiden lausekkeiden edellyttämiin lisätoimenpiteisiin.

9. Lapset

Alustaa ei ole tarkoitettu alle kahdeksantoista (18) vuoden ikäisille tai sitä korkeamman asuinpaikan täysi-ikäisyysrajan alittaville henkilöille, ja henkilöllisyyden vahvistaminen on suunniteltu estämään tällainen käyttö. Emme tietoisesti kerää henkilötietoja lapsilta. Jos saamme tietää, että niin on tapahtunut, poistamme tiedot viipymättä.

10. Tämän Käytännön muutokset

10.1 Muutokset. Voimme päivittää tätä Käytäntöä julkaisemalla tarkistetun version Alustalla ja muuttamalla tämän sivun yläosassa olevaa päivämäärää. Oikeuksiisi olennaisesti vaikuttavista muutoksista ilmoitamme Tilinhaltijoille sähköpostitse tai Alustan kautta emmekä vain julkaise sivua hiljaa uudelleen.

10.2 Käytön jatkaminen. Alustan käytön jatkaminen muutoksen voimaantulon jälkeen merkitsee päivitetyn Käytännön hyväksymistä.

10.3 Versiot. Säilytämme tämän Käytännön aiemmat versiot vähintään viisi (5) vuotta. Aiemman version saa pyynnöstä osoitteesta [email protected].

11. Yhteystiedot

Tietosuoja- ja tietopyynnöt: [email protected]

Yleinen tuki: [email protected]

Yhteisö: Nelvoi Ltd. Rekisteröity osoite julkaistaan täällä ja Sivuston alatunnisteessa ennen tilien avaamista.