Tietosuojakäytäntö

1. Johdanto

Tervetuloa Voítt Salkkuin -alustalle ("me", "meidän", "alusta"). Olemme sitoutuneet suojaamaan yksityisyyttäsi ja varmistamaan henkilötietojesi turvallisuuden. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, luovutamme, tallennamme ja suojaamme tietoja, kun käytät verkkosivustoamme, mobiilisovelluksiamme ja niihin liittyviä palveluita (yhteisesti "Palvelut").

Käyttämällä Voítt Salkkuin -alustaa hyväksyt, että olet lukenut, ymmärtänyt ja suostut tässä tietosuojakäytännössä kuvattuihin käytäntöihin. Jos et hyväksy näitä ehtoja, lopeta palveluidemme käyttö välittömästi.

Tämä tietosuojakäytäntö noudattaa Suomen tietosuojalakia (1050/2018), mukaan lukien tietosuojaperiaatteet, ja soveltuvin osin EU:n yleistä tietosuoja-asetusta (GDPR) Euroopan talousalueella oleville käyttäjille.

2. Keräämämme tiedot

Keräämme erilaisia tietoja tarjotaksemme, ylläpitääksemme, parantaaksemme ja suojataksemme palveluitamme:

2.1 Henkilötiedot, jotka annat

Kun rekisteröidyt tilille, keräämme:

• Tunnistetiedot: Koko nimi, syntymäaika, sukupuoli, asuinpaikka
• Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite
• Taloudelliset tiedot: Pankkitilin tiedot, maksukorttitiedot, tapahtumahistoria
• Varmennusasiakirjat: Virallinen henkilöllisyystodistus (passi, ajokortti), osoitetodistus
• Tilivaltuudet: Käyttäjätunnus, salasana, turvakysymykset ja -vastaukset

2.2 Automaattisesti kerättävät tiedot

Kun käytät palveluitamme, keräämme automaattisesti:

• Laite- ja selaintiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitetunnisteet
• Käyttötiedot: Vieraillut sivut, käytetyt ominaisuudet, sivulla vietetty aika, napsautuskuviot, istuntotallenteet
• Sijaintitiedot: Likimääräinen maantieteellinen sijainti IP-osoitteen perusteella
• Evästeet ja seurantatekniikat: Istuntoevästeet, pysyvät evästeet, verkkomajakat, analytiikkatunnisteet (katso evästekäytäntömme)

2.3 Tiedot kolmansilta osapuolilta

Voimme vastaanottaa tietoja sinusta:

• Henkilöllisyyden varmistuspalvelut: Kolmannen osapuolen varmennuspalvelut KYC-vaatimusten täyttämiseksi
• Maksunvälittäjät: Tapahtumavahvistukset ja maksutilatiedot
• Kryptopörssit: Kaupankäyntitoiminta, tilisaldot (valtuuttamiesi API-yhteyksien kautta)
• Analytiikkapalvelut: Yhdistetyt käyttötilastot ja suorituskykymittarit

3. Miten käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: Tilisi luominen ja hallinta, kaupankäynti, maksujen käsittely ja alustan ominaisuuksien toimittaminen
• Henkilöllisyyden varmistus: Suomen rahanpesun ja terrorismin rahoittamisen estämistä koskevien säännösten noudattaminen
• Asiakastuki: Kyselyihin vastaaminen, ongelmien ratkaiseminen ja avun tarjoaminen
• Turvallisuus ja petosten ehkäisy: Epäilyttävän toiminnan, luvattoman pääsyn ja vilpillisten tapahtumien havaitseminen, estäminen ja tutkiminen
• Alustan kehittäminen: Käyttötapojen analysointi, uusien ominaisuuksien kehittäminen ja käyttökokemuksen optimointi
• Viestintä: Tili-ilmoitusten, turvallisuushälytysten, päivitysten ja markkinointimateriaalien lähettäminen (suostumuksellasi)
• Lakisääteisten vaatimusten noudattaminen: Sääntelyvaatimusten täyttäminen, laillisiin pyyntöihin vastaaminen ja käyttöehtojen täytäntöönpano
• Tutkimus ja analytiikka: Markkinatutkimus ja tilastollisten oivallusten tuottaminen (anonymisoitua dataa käyttäen)

4. Tietojenkäsittelyn oikeusperusteet (GDPR)

EU:n yleisen tietosuoja-asetuksen mukaisesti käsittelemme henkilötietoja seuraavien perusteiden nojalla:

• Sopimuksellinen tarve: Käsittely, joka on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi
• Lakisääteinen velvoite: Rahanpesulainsäädännön, verosäännösten ja taloudellisten raportointivaatimusten noudattaminen
• Oikeutettu etu: Petosten estäminen, turvallisuuden parantaminen, liiketoiminta-analytiikka (tasapainotettuna oikeuksiesi kanssa)
• Suostumus: Markkinointiviestintä, vapaaehtoinen tietojen keruu (voit peruuttaa suostumuksen milloin tahansa)

5. Miten jaamme tietojasi

Emme myy, vuokraa tai luovuta henkilötietojasi. Voimme kuitenkin jakaa tietojasi seuraavien kanssa:

5.1 Palveluntarjoajat

Kolmannen osapuolen toimittajat, jotka suorittavat palveluita puolestamme, kuten:

• Maksunvälittäjät (tapahtumien käsittely)
• Pilvipalveluntarjoajat (tietojen tallennus ja palvelininfrastruktuuri)
• Henkilöllisyyden varmistuspalvelut (KYC-vaatimusten täyttäminen)
• Sähköposti- ja viestintäalustat (ilmoitukset)
• Analytiikka- ja seurantatyökalut (suorituskyvyn seuranta)

Kaikki palveluntarjoajat ovat sopimuksellisesti velvoitettuja suojaamaan tietojasi ja käyttämään niitä vain määriteltyihin tarkoituksiin.

5.2 Sääntely- ja lainvalvontaviranomaiset

Kun laki sitä vaatii, voimme luovuttaa tietoja:

• Suomen rahoitustarkastukselle (Finanssivalvonta)
• Tietosuojavaltuutetun toimistolle
• Lainvalvontaviranomaisille (vastauksena laillisiin pyyntöihin)
• Veroviranomaisille (veroilmoitusvelvollisuuksien täyttäminen)

5.3 Liiketoiminnan siirrot

Sulautumisen, yritysoston tai omaisuuserien myynnin yhteydessä tietosi voidaan siirtää vastaanottavalle yhteisölle tässä käytännössä kuvattujen samojen tietosuojasuojausten mukaisesti.

6. Tietoturva

Käytämme alan standardien mukaisia turvatoimenpiteitä tietojesi suojaamiseksi:

• Salaus: Kaikki tiedonsiirrot käyttävät SSL/TLS-salausta; arkaluonteiset levossa olevat tiedot salataan AES-256-menetelmällä
• Pääsynhallinta: Tiukat rooliperusteiset pääsynvalvontamekanismit rajoittavat työntekijöiden pääsyä henkilötietoihin
• Kaksivaiheinen tunnistautuminen (2FA): Saatavilla kaikille käyttäjätileille
• Säännölliset tietoturva-auditoinnit: Riippumattomien kolmansien osapuolien tekemät penetraatiotestaukset ja haavoittuvuusarvioinnit
• Turvallinen infrastruktuuri: Tiedot tallennetaan ISO 27001 -sertifioituihin tietokeskuksiin, joissa on fyysiset turvajärjestelmät
• Häiriöihin varautuminen: Kattavat tietoturvaloukkauksesta ilmoittamismenettelyt

Vaikka pyrimme suojaamaan tietojasi, mikään siirto- tai tallennusmenetelmä ei ole 100-prosenttisen turvallinen. Käyttäjät ovat vastuussa tilivaltuuksiensa luottamuksellisuuden ylläpitämisestä.

7. Tietojen säilytys

Säilytämme henkilötietoja niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten täyttämiseksi, ellei laissa vaadita tai sallita pidempää säilytysaikaa:

• Aktiiviset tilit: Tiedot säilytetään, kun tilisi on aktiivinen
• Suljetut tilit: Henkilöllisyystodistustiedot säilytetään 7 vuotta (Suomen rahanpesulainsäädännön vaatimus)
• Tapahtumatiedot: Säilytetään 7 vuotta veroilmoitusta ja taloudellista raportointia varten
• Viestintä: Asiakaspalvelukyselyt säilytetään 3 vuotta
• Markkinointitiedot: Poistetaan 90 päivän kuluessa suostumuksen peruuttamisesta

8. Oikeutesi rekisteröitynä

Suomen tietosuojalain ja GDPR:n nojalla sinulla on seuraavat oikeudet:

• Tarkastusoikeus: Pyytää kopio hallussamme olevista henkilötiedoistasi
• Oikaisuoikeus: Pyytää virheellisten tai puutteellisten tietojen oikaisemista
• Poistamisoikeus: Pyytää henkilötietojesi poistamista (lakisääteisten säilytysvaatimusten alaisena)
• Vastustamisoikeus: Vastustaa tietojesi käsittelyä markkinointitarkoituksiin
• Siirto-oikeus: Pyytää tietojesi siirtämistä toiselle palveluntarjoajalle (teknisesti mahdollisissa rajoissa)
• Käsittelyn rajoittaminen: Pyytää käsittelyn väliaikaista rajoittamista tietyissä tilanteissa
• Suostumuksen peruuttaminen: Peruuttaa aiemmin annetun suostumuksen milloin tahansa

Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen [email protected]. Vastaamme pyyntöösi 30 päivän kuluessa.

9. Kansainväliset tietosiirrot

Tietojasi voidaan siirtää ja käsitellä Suomen ulkopuolella, mukaan lukien Yhdysvallat, EU:n jäsenvaltiot ja Singapore. Varmistamme asianmukaisen suojan seuraavien keinojen avulla:

• Euroopan komission hyväksymät vakiosopimuslausekkeet
• Tietosuojavaltuutetun hyväksymät sitovat yrityssäännöt
• Tietojenkäsittelysopimukset kaikkien kansainvälisten palveluntarjoajien kanssa

10. Lasten yksityisyys

Voítt Salkkuin ei ole tarkoitettu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos saamme tietää, että käyttäjä on alle 18-vuotias, poistamme hänen tilinsä ja siihen liittyvät tiedot välittömästi.

11. Päivitykset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan muutoksia käytännöissämme, tekniikassa, lakisääteisissä vaatimuksissa tai liiketoiminnassamme. Merkittävistä muutoksista ilmoitetaan sähköpostitse tai näkyvästi verkkosivustollamme vähintään 30 päivää ennen voimaantuloa.

Palvelujen jatkaminen muutosten voimaantulon jälkeen katsotaan päivitetyn tietosuojakäytännön hyväksymiseksi.

12. Ota yhteyttä

Jos sinulla on kysyttävää, huolenaiheita tai valituksia tästä tietosuojakäytännöstä tai tietojenkäsittelystämme, ota yhteyttä:

Tietosuojavastaava
Voítt Salkkuin
Sähköposti: [email protected]
Puhelin: 0800 123 456
Posti: Tietosuojavastaava, Voítt Salkkuin, Mannerheimintie 15, 00100 Helsinki, Suomi

Jos et ole tyytyväinen saamaamme vastaukseen, voit tehdä valituksen tietosuojavaltuutetun toimistolle osoitteessa www.tietosuoja.fi tai puhelimitse 029 566 6700.

Euroopan talousalueella olevat käyttäjät voivat myös ottaa yhteyttä paikalliseen tietosuojaviranomaiseen.