Atradius N.V. on yhdessä tytäryhtiöidensä ja sivuliikkeidensä kanssa (jäljempänä ”Atradius”) maailmanlaajuinen luottovakuutusten, takausten, jälleenvakuutusten, perintäpalveluiden ja Business intelligence -palveluiden tarjoaja. Atradius toimii yritysten välisillä markkinoilla. Atradiuksen tarjoamilla tuotteilla ja palveluilla pyritään auttamaan yrityksiä eri puolilla maailmaa ymmärtämään tuotteiden ja palvelujen myyntiin liittyviä luottoriskejä sekä suojautumaan niiltä ja näin ollen turvaamaan myyntisaatavansa. Näiden palveluiden avulla Atradius mahdollistaa kaupankäynnin maailmanlaajuisessa mittakaavassa.
Atradius toimii tuotteitaan ja palveluitaan tarjotessaan rekisterinpitäjänä. Keräämme ja käsittelemme pääasiassa yrityksiä koskevia tietoja. Tässä yhteydessä käsittelemme myös tietoja, joita voidaan pitää henkilötietoina, sillä kyseiset tiedot liittyvät yksityishenkilöihin (esim. toiminimellä toimivat yritykset, yhtiöiden päätöksentekijät, tosiasialliset edunsaajat, yhteyshenkilöihin liittyvät tiedot jne.). Luottamuksesi siihen, miten käsittelemme henkilötietojasi, on meille tärkeää. Kun käytät verkkosivujamme, sovelluksiamme ja portaalejamme, tilaat uutiskirjeemme, käytät palveluitamme asiakkaamme edustajana tai yhteyshenkilönä, käyt kauppaa (vastapuolena) asiakkaidemme kanssa tai harjoitat kanssamme liiketoimintaa liiketoimintakumppanina tai toimittajana, meille on tärkeää käsitellä henkilötietojasi huolellisesti, turvallisesti ja läpinäkyvällä tavalla.
Tässä tietosuojaselosteessa annamme tiedot, jotka meidän on ilmoitettava henkilötietojen käsittelyyn liittyvän tietosuojalainsäädännön nojalla. Selitämme esimerkiksi henkilötietojen käsittelyn tarkoitukset ja perusteet, kyseessä olevien henkilötietojen ryhmät, henkilötietojen lähteiden ja vastaanottajien ryhmät, tietojen säilyttämisen sekä sinun oikeutesi Atradiuksen rekisteriin rekisteröitynä henkilönä.
Lisäksi Atradiuksen sivuliikkeillä voi olla tietosuojaselosteita omilla (paikallisilla) verkkosivuillaan. Atradius Instalment Credit Protectionia (Belgia) koskevat erityiset tietosuojaa koskevat tiedot löytyvät sen verkkosivuilta.
Tietosuojaselosteeseen tehdyt päivitykset
Pyrimme jatkuvasti parantamaan palvelujamme ja prosessejamme sekä henkilötietoihin liittyviä oikeuksiasi, joten saatamme päivittää tätä tietosuojaselostetta ajoittain. Tästä syystä suosittelemme tarkastamaan selosteen säännöllisesti. Tämä tietosuojaseloste on päivitetty viimeksi 10. tammikuuta 2024.
Miksi keräämme henkilötietoja ja mihin tätä tietosuojaselostetta sovelletaan?
1. Jos käytät verkkosivujamme
1.1 Mitä henkilötietoja keräämme?
Kun käytät verkkosivustoamme, käsittelemme seuraavia tietoja sinusta verkkosivuston kävijänä tai yrityksestäsi tai yrityksestäsi, joita voidaan pitää henkilötietoina:
- Kaikki toimittamasi tiedot, kuten nimesi, (työ)osoitteesi, puhelinnumerosi, sähköpostiosoitteesi, kirjautumistietosi tai muut tiedot, jotka olet antanut rekisteröityessäsi mihin tahansa tuotteeseemme tai palveluumme tai ottaessasi meihin yhteyttä kysymyksiä tai valituksia varten.
- Tiedot, joiden avulla voimme muistaa sinut ja valintasi, kun käytät verkkosivujamme. Näihin tietoihin kuuluvat sivut, joita käytät, ja käyttäjän matka, verkkosivusto, joka ohjasi sinut verkkosivustollemme, käyttämäsi selain ja laitetyyppi, evästetunnukset ja IP-osoitteesi. Käytämme evästeitä tämäntyyppisten tietojen keräämiseen. Lisätietoja on saatavilla Tietoa evästeistä -sivulla, jolla kerrotaan, miten estää evästeet tai poistaa evästeet käytöstä.
- Markkinointitoiveesi, mukaan lukien uutiskirjeiden, sähköpostipäivitysten, maaraporttien jne. tilaukset verkkosivuston kautta.
1.2 Miksi keräämme henkilötietoja?
Käytämme edellä mainittuja tietojasi seuraaviin tarkoituksiin:
- Pyydettyjen tuotteiden ja palvelujen tarjoaminen, yhteydenpito kanssasi sekä valitusten tai riita-asioiden käsittely.
- Tuotteiden ja palvelujen optimointi, mukaan lukien markkinatutkimuksen tekeminen
- (Suoraa) online- ja digitaalista markkinointia varten.
- Tilastojen käyttäminen verkkosivustomme optimoimiseksi ja sen varmistamiseksi, että verkkosivustomme toimii oikein.
- Verkkosivuston turvallisen toiminnan varmistaminen ja tietoteknisen infrastruktuurimme suojaaminen.
1.3 Oikeudelliset perusteet henkilötietojen käyttämiselle
Käsittelemme henkilötietojasi vain, jos tämä on sallittua jonkin oikeudellisen käsittelyperusteen nojalla. Käsittelemme henkilötietojasi jonkin seuraavan oikeudellisen perusteen nojalla:
- Suostumus
- Pyydämme verkkosivuillamme suostumustasi tiettyjen evästeiden käyttöön. Tämä sisältää suostumuksen tilasto- ja markkinointitarkoituksiin. Katso lisätietoja Tietoa evästeistä -sivultamme.
- Oikeutetut edut
Voimme käsitellä tietojasi, jos se on tarpeen oikeutettujen etujemme toteuttamiseksi.- Joidenkin evästeiden käyttöön emme tarvitse suostumustasi. Atradiuksella on tässä tapauksessa oikeutettu etu tarjota sinulle toimivat verkkosivut. Katso lisätietoja Tietoa evästeistä -sivultamme.
- Olet pyytänyt meitä ottamaan sinuun yhteyttä yhteydenottolomakkeella, sillä on etujemme mukaista on tarjota asiakaspalvelua, joka tarjoaa oikea-aikaisia ja tehokkaita vastauksia tiedusteluihin.
- Etumme etsiä mahdollisuuksia optimoida verkkosivustoamme ja parantaa tuote- ja palvelutarjontaamme.
- Etumme suojella liiketoimintaamme, tietoja ja omaisuuttamme, myös verkkohyökkäyksiltä ja petoksilta.
1.4 Mistä saimme tietosi?
Saamme automaattisesti joitakin tietoja, kun käyt verkkosivuillamme. Keräämme tällaisia tietoja evästeillä. Katso lisätietoja Tietoa evästeistä -sivultamme. Muita tietoja saamme, kun annat niitä meille aktiivisesti. Tällainen tapaus voi olla esimerkiksi se, kun tilaat uutiskirjeemme, sähköpostipäivityksiä, maaraportteja jne. verkkosivujemme kautta. Katso myös tietoja markkinointitoimistamme kohdasta 2.
1.5 Kenellä on pääsy henkilötietoihisi?
Voimme luovuttaa henkilötietojasi tarkoituksiamme varten seuraaville tahoille:
- Atradiuksen yritykset, sivuliikkeet, tytäryhtiöt, liiketoimintakumppanit ja palveluntarjoajat.
- Evästeiden osalta mainos- ja markkinointikumppaneidemme kanssa, jotka tukevat Atradiusta sen verkkomarkkinointi- ja analytiikkatoiminnoissa. Nämä yritykset voivat kerätä tietoja, jotta ne voivat näyttää sinua mahdollisesti kiinnostavia tuotteita ja palveluja koskevaa mainontaa, kun vierailet verkkosivustollamme tai muilla verkkosivustoilla.
- Luotettavien kolmansien osapuolten palveluntarjoajien kanssa, jotka suorittavat palveluita puolestamme, mukaan lukien mutta ei rajoittuen verkkosivustomme isännöintiin, tietojen tallentamiseen, analytiikkaan sekä verkkosivuston ylläpitoon ja turvallisuuteen.
- Ostaville yksiköille, jos Atradiuksen liiketoimintayksikkö myydään tai siirretään osana yritystransaktiota (vain silloin, kun henkilötietojen luovuttaminen on tarpeen, mukaan lukien ennen tällaista tapahtumaa suoritetun due diligence -tarkastuksen aikana (jos sovellettava laki sen sallii).
2. Markkinointi, tutkimukset ja tapahtumat
2.1 Mitä henkilötietoja keräämme?
Me saatamme käsitellä seuraavia sinua koskevia tietoja:
- Yhteystiedot:
Nimi, asema, puhelinnumero, sähköpostiosoite, (työ)osoite, yhteyshistoria. - Tiedot suostumuksesta, jonka olet antanut henkilötietojesi käsittelyyn markkinointia varten esimerkiksi tilaamalla uutiskirjeitä, sähköpostipäivityksiä, liiketoimintaa koskevia julkaisuja tai tutkimusraportteja.
- Kiinnostuksen kohteitasi koskevat tiedot, jotka perustuvat esimerkiksi tekemiisi erityisaiheita tai -aloja koskevien julkaisujemme tilauksiin.
- Tiedot, jotka annat meille osana (asiakastyytyväisyyskyselyä) tai minkä tahansa kysymyksesi yhteydessä.
- Muut henkilötiedot, jotka annat kanssamme asioidessasi (esimerkiksi mahdolliset ruokavaliovaatimukset tapahtumia varten).
2.2 Miksi keräämme henkilötietoja?
Voimme käyttää tietojasi seuraaviin tarkoituksiin:
- Mainostaaksemme ja tiedottaaksemme sinulle (uusista) tuotteistamme ja palveluistamme.
- Järjestääksemme ja kutsuaksemme sinut tapahtumiin.
- Kiinnostuksenkohteidesi ja mahdollisten liiketoimintamahdollisuuksiemme analysointiin.
- Näkemyksesi saamiseen tietyistä asioista esimerkiksi (asiakastyytyväisyyttä koskevilla) kyselyillä, jotta voimme analysoida niitä tuotteiden ja palvelujen parantamista varten.
- Kysymysten käsittelyyn.
2.3 Oikeudelliset perusteet henkilötietojen käyttämiselle
Käsittelemme henkilötietojasi vain, jos tämä on sallittua jonkin oikeudellisen käsittelyperusteen nojalla. Käsittelemme henkilötietojasi markkinointitoimiin jonkin seuraavan oikeudellisen perusteen nojalla:
- Suostumus
- Pyydämme tarvittaessa suostumustasi henkilötietojesi käsittelyyn markkinointitoimiamme varten. Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla sähköposteissamme olevaa peruutuslinkkiä tai toimittamalla lomakkeen verkossa. Jos peruutat suostumuksesi, tämä ei vaikuta ennen suostumuksen peruuttamista tehdyn henkilötietojesi käsittelyn laillisuuteen
- Oikeutetut edut
- Emme aina tarvitse suostumustasi henkilötietojesi käyttämiseen markkinointitarkoituksiin. Näin voi olla esimerkiksi silloin, kun Atradius on saanut sähköpostiosoitteesi tuotteidemme tai palveluidemme myynnin yhteydessä ja käytämme tätä osoitetta omien vastaavien tuotteidemme tai palveluidemme suoramarkkinointiin. Tällöin vetoamme etujemme mukaisesti siihen, että pidämme sinut ajan tasalla muista tuotteista ja palveluista, jotka saattavat kiinnostaa sinua tai edustamaasi yritystä.
- Käsittelemme tietojasi myös tarpeen mukaan löytääksemme uusia mahdollisuuksia tuotteiden ja palveluiden myyntiin ja kehittämiseen sekä ymmärtääksemme asiakkaidemme mieltymyksiä ja tarpeita.
- Käsittelemme tietoja tarpeen mukaan järjestäessämme ja isännöidessämme tapahtumia (myös webinaareja), joilla edistämme tuotteitamme ja palveluitamme tai muuten tuemme Atradiuksen aloitteita.
2.4 Mistä saimme tietosi?
Markkinointitarkoituksiin käyttämämme sinua koskevat tiedot saamme pääasiassa sinulta itseltäsi. Muissa tapauksissa voimme saada henkilötietosi muista jäljempänä mainituista eri lähteistä.
- Osapuolet, jotka ohjaavat meidät puoleesi tai joille olet antanut suostumuksen tietojesi jakamiseen kanssamme.
- Kolmannet osapuolet, jotka tekevät kanssamme yhteistyötä markkinointitoimiemme yhteydessä.
- Internet (mukaan luettuna sosiaalinen media) siinä määrin kuin se on sallittua sovellettavan lainsäädännön mukaisesti.
2.5 Kenellä on pääsy henkilötietoihisi?
Atradius voi luovuttaa sinua koskevia, henkilötiedoiksi katsottavia tietoja seuraaville tahoille:
- Atradiuksen yritykset, sivuliikkeet, tytäryhtiöt, liiketoimintakumppanit ja palveluntarjoajat.
- Luotettaville kolmansien osapuolien palveluntarjoajille, jotka suorittavat palveluita puolestamme, mukaan lukien mutta ei rajoittuen markkinatutkimukseen, tuoteanalyyseihin ja -analyyseihin, webinaarien tai tapahtumien järjestäjiin.
- Ostaville yksiköille, jos Atradiuksen liiketoimintayksikkö myydään tai siirretään osana yritystransaktiota (vain silloin, kun henkilötietojen luovuttaminen on tarpeen, mukaan lukien ennen tällaista tapahtumaa suoritettavan due diligence -tarkastuksen aikana (jos sovellettava laki sen sallii).
3. Jos olet asiakas, vakuutukseen liittyvä osapuoli, välittäjä, yhteistakaaja, liiketoimintakumppani tai toimittaja
3.1 Mitä henkilötietoja keräämme?
Tuotteitamme ja palveluitamme tarjotessamme voimme käsitellä seuraavia liiketoimintaasi koskevia tietoja, jotka voidaan katsoa henkilötiedoiksi, jos ne liittyvät henkilöä koskeviin tietoihin (esim. toiminimellä toimivat yritykset, yhtiön johtaja, (lopullinen) tosiasiallinen edunsaaja, osakkeenomistaja, edunsaaja, ammatillinen yhteystaho, edustaja jne.).
- Kun olet yrityksen tai muun oikeushenkilön yhteyshenkilö tai edustaja, voimme käsitellä yhteystietojasi ja henkilökohtaisia tunnistetietoja, kuten nimi, ammattinimike, tehtävä, puhelinnumero, sähköpostiosoite, (työ)osoite, maa, syntymäpäivä ja -paikka, tunnistetiedot, yrityksen nimi.
- Kun harjoitat liiketoimintaa yksityisen elinkeinonharjoittajan tai kaupallisen/julkisen henkilöyhtiön kaltaisen yhteisön kautta, saatamme myös käsitellä pankkitilitietoja, saatavia ja maksuhistoriaa, kaupparekisteröintiä, alv-numeroa, taloudellisia tietoja, maksukyvyttömyystilannetta ja varallisuuden lähteitä liiketoimintaasi liittyen.
3.2 Miksi keräämme henkilötietoja?
Voimme käsitellä liiketoimintaasi koskevia tietoja, jotka voidaan katsoa henkilötiedoiksi, seuraavia tarkoituksia varten:
- Sopimuksiin liittyvien palvelujen toteuttaminen ja tarjoaminen. Tähän voivat sisältyä seuraavat toimet: transaktioiden käsittely, viestintä kanssasi, (kauppaan liittyvien) vakuutusriskien ja vakuutuksen kattavuuden arviointi, korvausvaatimusten käsittely, perintätoimet, luoton (luottoriskin) hallinta ja liiketoimintatietoihin liittyvät palvelut ja tuotteet, perintäpalvelujen toteuttaminen, asiakastukipalvelujen tarjoaminen, valitusten ja riita-asioiden käsittely.
- ”Tunne vastapuolesi” -toimiin, petoksiin, rahanpesuun ja terrorismiin liittyvien tarkastusten, sanktioluetteloiden tarkastusten ja muiden vaadittavien tarkastusten toteuttaminen.
- Tuotteiden ja palvelujen optimointi sekä (markkina)tutkimuksen ja tilastollisten analyysien suorittaminen.
- Atradius-konsernissa tehtävä yritysten hallinnointi sekä tietoteknisen infrastruktuurin hallinnointi ja suojaaminen.
- Katso lisätietoja markkinointitarkoituksista edellä kohdasta 2.
- Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.
- Sääntely-/hallintoviranomaisen määräyksen noudattaminen tai asiaankuuluvien lakien tai määräysten tai (vapaaehtoisen) sääntelyn piiriin kuuluvien, toimialan tai alakohtaisten säännöstöjen tai ohjeiden mukaiset velvoitteet.
3.3 Oikeudelliset perusteet henkilötietojen käyttämiselle
Käsittelemme henkilötietojasi vain, jos tämä on sallittua jonkin oikeudellisen käsittelyperusteen nojalla. Käsittelemme henkilötietojasi jonkin seuraavan oikeudellisen perusteen nojalla:
- Oikeutetut edut
Voimme käsitellä henkilötietojasi, jos se on tarpeen oikeutettujen etujemme toteuttamiseksi liiketoimintamme yhteydessä.- Luottovakuutus-, takaus-, jälleenvakuutus- ja perintäpalvelutuotteiden sekä liiketoimintaan liittyvien tietopalvelujen tarjoaminen ja kehittäminen mukaan lukien markkinoiden parhaiden käytäntöjen noudattaminen. Näillä tuotteilla ja palveluilla pyritään auttamaan yrityksiä eri puolella maailmaa ymmärtämään tuotteiden ja palvelujen myyntiin liittyvät luottoriskit ja suojautumaan niiltä.
- Harjoittaaksemme tehokkaasti liiketoimintaamme kansainvälisenä konsernina.
- Tarpeen mukaan sopimuksen tekeminen sen yrityksen kanssa, jonka kanssa toimit, tai näiden sopimusten täytäntöönpano.
- Suojellaksemme liiketoimintaamme, tietojamme ja omaisuuttamme, mukaan lukien oikeuksiemme käyttäminen tai puolustautuminen (mahdollisia) oikeudellisia vaatimuksia vastaan.
- Sopimuksen käytäntöönpano
Jos olet harjoitat yritystoimintaa toiminimellä, meidän on käsiteltävä henkilötietojasi. - Lakisääteinen velvoite
Voimme käsitellä henkilötietojasi, jos se on tarpeen jonkin lakisääteisen velvollisuutemme noudattamiseksi, esimerkiksi sääntöjenmukaisuustarkastusten suorittamiseksi, mukaan lukien, mutta ei rajoittuen, rahanpesun torjunta, erittäin edullisten omistajien ja pakotelistojen tarkastukset, tai sääntely-/hallintoviranomaisen määräysten noudattamiseksi tai toimialan tai sektorin säännöstön mukaisten oikeudellisesti sitovien velvoitteiden noudattamiseksi.
3.4 Mistä saimme tietosi?
Atradiuksen käsittelemät henkilötiedot voivat olla peräisin useista eri lähteistä:
- Suoraan sinulta tai yritykseltä, jonka kanssa toimit, mukaan luettuina sinua tai tällaista yritystä edustavat tai sinun tai yrityksen valtuuttamat tahot.
- Atradiuksen yritykset, sivuhaarat, tytäryhtiöt tai liiketoimintakumppanit.
- (Julkisesti) saatavilla olevat lähteet.
- Tieto-/tietolähteistä silloin, kun se on lain mukaan sallittua (esimerkiksi asiakkaidemme tosiasiallisen omistuksen ja hallintorakenteen tarkistamiseksi).
3.5 Kenellä on pääsy henkilötietoihisi?
Voimme luovuttaa henkilötietojasi tarkoituksiamme varten seuraaville tahoille:
- Sinun tai yrityksen, jonka kanssa toimit, valtuuttamat tahot.
- Atradiuksen yritykset, sivuliikkeet ja tytäryhtiöt.
- Luotettaville kolmannen osapuolen palveluntarjoajille, kuten korvaustarkastajat, rikosten tai petosten havaitsemisesta ja torjunnasta vastaavat virastot, jälleenvakuuttajat, muut vakuuttajat, pankit, liiketoimintakumppanit, tilintarkastajat, asianajajat, perintätoimistot ja muut palveluntarjoajat.
- Alankomaiden valtion ministeriöt, joita varten Atradius Dutch State Business N.V. hallinnoi Alankomaiden valtion laitoksia alankomaalaisia yrityksiä varten (ainoastaan, jos toimit Dutch State Business -osastomme kanssa).
- Neuvonantajat tai muut ammatilliset osapuolet oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai liiketoimintamme tai laillisten oikeuksiemme suojaamiseksi (esimerkiksi oikeudelliset neuvonantajat).
- Lainvalvontaviranomaiset ja sääntely- tai hallintoviranomaiset: kun tätä vaaditaan lainsäädännössä tai kun se on tarpeen oikeuksiemme suojaamiseksi.
- Ostavat yksiköt, jos Atradiuksen liiketoimintayksikkö myydään tai siirretään osana yritystransaktiota (ainoastaan silloin, kun henkilötietojen luovuttaminen on tarpeen, mukaan lukien ennen kyseistä tapahtumaa suoritetun due diligence -tarkastuksen aikana (jos sovellettava laki sen sallii).
4. Jos sinä tai yrityksesi käy kauppaa asiakkaidemme kanssa (ostaja, velallinen tai edunsaaja)
4.1 Mitä henkilötietoja keräämme?
Voimme käsitellä seuraavia liiketoimintaasi koskevia tietoja, jotka voidaan katsoa henkilötiedoiksi, jos ne liittyvät henkilöä koskeviin tietoihin (esim. toiminimellä toimivat yritykset, yhtiön johtajat, (lopullinen) tosiasiallinen edunsaaja, osakkeenomistaja, yhteyshenkilö, edustaja jne.).
- Kun olet yrityksen tai muun oikeushenkilön yhteyshenkilö tai edustaja, voimme käsitellä yhteystietojasi, henkilökohtaisia tunnistetietoja, kuten nimi, ammattinimike, tehtävä, puhelinnumero, sähköpostiosoite, (työ)osoite, maa, syntymäpäivä ja -paikka, tunnistetiedot, yrityksen nimi.
- Kun harjoitat liiketoimintaa yksityisen elinkeinonharjoittajan tai kaupallisen/julkisen henkilöyhtiön kaltaisen yhteisön kautta, saatamme myös käsitellä pankkitilitietoja, saatavia ja maksuhistoriaa, kaupparekisteröintiä, alv-numeroa, taloudellisia tietoja, maksukyvyttömyystilannetta ja varallisuuden lähteitä liiketoimintaasi liittyen.
4.2 Miksi keräämme henkilötietoja?
Voimme käsitellä liiketoimintaasi koskevia tietoja, jotka voidaan katsoa henkilötiedoiksi, seuraavia tarkoituksia varten:
- Asiakkaidemme kanssa tehtyihin sopimuksiin liittyvien palvelujen toteuttaminen ja tarjoaminen. Esimerkiksi transaktioiden käsittely, viestintä kanssasi, (kauppaan liittyvien) vakuutusriskien ja vakuutuksen kattavuuden arviointi, korvausvaatimusten käsittelyn suorittaminen, vahingonkorvauskanteet, luoton (luottoriskin) hallinta ja liiketoimintatietoihin liittyvät palvelut ja tuotteet, perintäpalvelujen toteuttaminen.
- Käsitelläksemme kyselyitä, valituksia ja riitoja.
- Petoksiin, rahanpesuun ja terrorismiin liittyvien tarkastusten, sanktioluetteloiden tarkastusten ja muiden vaatimustenmukaisuuden tarkastusten toteuttaminen.
- Tuotteiden ja palvelujen optimointi sekä (markkina)tutkimuksen ja tilastollisten analyysien suorittaminen.
- Atradius-konsernissa tehtävä yritysten hallinnointi sekä tietoteknisen infrastruktuurin hallinnointi ja suojaaminen.
- Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.
- Sääntely- tai hallintoviranomaisen määräyksen noudattaminen tai asiaankuuluvien lakien tai määräysten tai (vapaaehtoisen) sääntelyn piiriin kuuluvien, toimialan tai alakohtaisten säännöstöjen tai ohjeiden mukaiset velvoitteet.
4.3 Oikeudelliset perusteet henkilötietojen käyttämiselle
Käsittelemme henkilötietojasi vain, jos tämä on sallittua jonkin oikeudellisen käsittelyperusteen nojalla. Käsittelemme henkilötietojasi jonkin seuraavan oikeudellisen perusteen nojalla:
Oikeutetut edut
Voimme käsitellä henkilötietojasi, jos se on tarpeen oikeutettujen etujemme toteuttamiseksi liiketoimintamme yhteydessä.- Luottovakuutus-, jälleenvakuutus-, takuu- ja perintäpalvelutuotteiden sekä luoton (luottoriskin) hallintaan ja liiketoimintaan liittyvien tietopalvelujen tarjoaminen ja kehittäminen noudattaen samalla alan standardeja ja parhaita käytäntöjä. Näillä tuotteilla ja palveluilla pyritään auttamaan yrityksiä eri puolella maailmaa ymmärtämään tuotteiden ja palvelujen myyntiin liittyvät luottoriskit ja suojautumaan niiltä.
- Tarpeen mukaan sopimusten tekeminen asiakkaidemme kanssa sekä sopimusten suorittaminen.
- Harjoittaaksemme liiketoimintaamme kansainvälisenä konsernina.
- Suojellaksemme liiketoimintaamme, tietojamme ja omaisuuttamme, mukaan lukien oikeuksiemme käyttäminen tai puolustautuminen (mahdollisia) oikeudellisia vaatimuksia vastaan.
Lakisääteinen velvoite
Voimme käsitellä henkilötietojasi noudattaaksemme lakisääteisiä velvoitteitamme, esimerkiksi tehdäksemme vaatimustenmukaisuustarkastuksia, noudattaaksemme sovellettavia perintälainsäädäntöjä tai noudattaaksemme sääntely-/hallintoviranomaisen määräyksiä tai noudattaaksemme oikeudellisesti sitovien toimialan tai sektorin säännöstöjen mukaisia velvoitteita.
4.4 Mistä saimme tietosi?
Käsittelemämme henkilötiedot voivat olla peräisin useista eri lähteistä:
- Suoraan asiakkailtamme tai sinulta sekä asiakastamme tai sinua edustavalta taholta.
- Atradiuksen yritykset, sivuliikkeet, tytäryhtiöt tai liiketoimintakumppanit.
- (Julkisesti) saatavilla olevat lähteet.
- Tietojen käsittelijät/myyjät (esimerkiksi luotto- ja rahoitustietoyritykset).
4.5 Kenellä on pääsy henkilötietoihisi?
Voimme luovuttaa henkilötietojasi tarkoituksiamme varten seuraaville tahoille:
- Asiakkaamme ja asiakkaan valtuuttamat osapuolet (kuten välittäjät, edustajat, asiakkaan konserniin kuuluvat yritykset).
- Atradiuksen yritykset, sivuliikkeet ja tytäryhtiöt.
- Luotettavat kolmannen osapuolen palveluntarjoajat, kuten korvaustarkastajat, rikosten tai petosten havaitsemisesta ja torjunnasta vastaavat virastot, jälleenvakuuttajat, muut vakuuttajat, pankit, liiketoimintakumppanit, tilintarkastajat, asianajajat, perintätoimistot ja muut palveluntarjoajat.
- Neuvonantajat tai muut ammatilliset osapuolet oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai liiketoimintamme tai laillisten oikeuksiemme suojaamiseksi.
- Lainvalvontaviranomaiset ja sääntely- tai hallintoviranomaiset: kun tätä vaaditaan lainsäädännössä tai kun se on tarpeen oikeuksiemme suojaamiseksi.
5. Henkilötietojen kansainväliset siirrot
Yrityksemme ja liiketoimintamme kansainvälisen luonteen vuoksi käsittelemiämme tietoja voidaan siirtää Atradius-konserniin kuuluville muille yksiköille tai valituille kolmansille osapuolille tai ne voivat käyttää niitä. Nämä yksiköt ja kolmannet osapuolet sijaitsevat eri maissa eri puolilla maailmaa. Tässä tietosuojaselosteessa kuvattujen tarkoitusten täyttämiseksi henkilötietojasi saatetaan siirtää eri maahan kuin asuinmaasi.
Siirrämme henkilötietojasi vain asiaankuuluvan tietosuojalainsäädännön puitteissa ja konsernin sisäistä tiedonsiirtoa koskevan sopimuksemme mukaisesti.
Kun siirrämme henkilötietoja rajoitetun oikeudellisen kehyksen, kuten Euroopan talousalueen ("ETA"), ulkopuolelle, olemme toteuttaneet asianmukaiset suojatoimenpiteet, joilla taataan asianmukainen tietosuojan taso sovellettavan tietosuojalainsäädännön mukaisesti. Tällaisia suojatoimia ovat esimerkiksi Euroopan komission hyväksymät vakiosopimuslausekkeet tai siirto tapahtuu maahan, joka tarjoaa riittävän tietosuojan tason Euroopan komission tekemän tietosuojan riittävyyttä koskevan päätöksen mukaisesti.
Jos siirrämme henkilötietojasi ETA:n ulkopuolelle, voit pyytää meiltä tietoja asianmukaisista suojatoimista.
6. Miten me suojaamme henkilötietosi?
Olemme sitoutuneet varmistamaan, että henkilötietosi ovat turvassa. Luvattoman pääsyn tai luovuttamisen estämiseksi olemme ottaneet käyttöön soveltuvia fyysisiä, teknisiä ja organisatorisia toimia keräämiemme ja käsittelemiemme tietojen suojaamiseksi.
Lisäksi aina, kun myönnämme pääsyn henkilötietoihin tai muutoin siirrämme niitä kolmansille osapuolille (kuten kohdissa 1-4 on kuvattu), varmistamme, että kaikkiin henkilötietoihin sovelletaan samaa tai sisällöltään samankaltaista tietosuojan tasoa, jota Atradius jo soveltaa. Tähän sisältyy myyjien turvallisuusarviointien tekeminen ja tietosuojaehtojen (mukaan lukien tietojenkäsittelysopimukset) toteuttaminen kolmansien osapuolten kanssa.
7. Miten pitkään me säilytämme tietojasi?
Yleensä säilytämme henkilötietoja ainoastaan (i) asiaankuuluvan liiketoimintatarkoituksen saavuttamiseen tarvittavan ajan, (ii) siinä määrin kuin se on tarpeen sovellettavien oikeudellisten vaatimusten noudattamiseksi tai (iii) niin pitkään kuin se on tarpeen sovellettavan vanhentumisajan mukaan. Atradius voi määrittää (esimerkiksi alasopimuksessa, ilmoituksessa tai tietojen säilytysaikataulussa) ajanjakson, jonka ajan tiettyyn ryhmään kuuluvia henkilötietoja säilytetään.
8. Miten otat meihin yhteyttä sekä pääset tietoihisi ja päivität ne?
- Rekisteröitynä sinulla on tiettyjä oikeuksia, jotka liittyvät suorittamaamme henkilötietojesi käsittelyyn. Voit:
- pyytää pääsyä hallussamme oleviin henkilötietoihisi
- pyytää meitä poistamaan tietyt henkilötiedot (paitsi jos laki vaatii meitä säilyttämään ne, tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, tai muuhun lailliseen liiketoimintatarkoitukseemme, kuten velkojen perintätoimien suorittamiseen asiakkaidemme nimissä ja puolesta).
- siirtää meille antamasi henkilötiedot kolmannelle osapuolelle, jos käsittelemme kyseisiä tietoja joko suostumuksesi perusteella tai täyttääkseen kanssasi tehdyn sopimuksen ja jos käsittely tapahtuu automatisoidusti.
- pyytää meitä rajoittamaan henkilötietojesi käsittelyä, jos olet sitä mieltä, että tiedot ovat virheellisiä, käsittelymme on lainvastaista tai että meidän ei enää tarvitse käsitellä tietojasi tiettyä tarkoitusta varten (paitsi jos emme voi poistaa tietoja oikeudellisen tai muun velvoitteen vuoksi).
- vastustaa henkilötietojesi käsittelyä erityiseen tilanteeseesi liittyvin perustein, jos henkilötietojesi käsittelyn oikeudellinen peruste on oikeutettu etumme. Noudatamme pyyntöäsi, paitsi jos katsomme, että meillä on pakottavia oikeutettuja syitä käsittelyyn, jotka syrjäyttävät etusi ja oikeutesi, tai jos meidän on jatkettava tietojen käsittelyä laillisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi tai perintätoimien suorittamiseksi asiakkaidemme nimissä ja puolesta; ja- jos käytämme suostumustasi henkilötietojesi käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa. Voit tehdä tämän seuraavasti: (i) klikkaamalla markkinointisähköposteissamme olevaa opt-out-linkkiä; (ii) muuttamalla evästeasetuksiasi tai lähettämällä lomakkeen verkossa. Jos peruutat suostumuksesi, tämä ei vaikuta siihen, että käytimme henkilötietojasi laillisesti ennen peruuttamistasi.
Voit lähettää meille pyynnön tai valituksen toimittamalla lomakkeen verkossa. Käsittelemme pyyntösi huolellisesti ja sovellettavien tietosuojasääntöjen mukaisesti. Joissakin tapauksissa saatamme joutua pyytämään sinulta lisätietoja henkilöllisyytesi todentamiseksi, jotta voimme toteuttaa pyyntösi. Sinulla on myös oikeus jättää valitus maasi kansalliselle tietosuojaviranomaiselle.
Voit olla yhteydessä Atradiuksen tietosuojavastaavaan myös sähköpostitse lähettämällä viestiä osoitteeseen: gdpr_finland@atradius.com