1. Yleinen johdanto
Swiftcourt AB, yritysrekisterinumero 559084-1721, jonka rekisteröity osoite on Dockplatsen 1, 211 19 Malmö ("Swiftcourt" "me" tai "meitä"), on henkilötietojesi rekisterinpitäjä käyttäessäsi maksupalvelua, koska me päätämme, miten ja mihin tarkoituksiin henkilötietojasi käsitellään. Kaikkia tämän tietosuojakäytännön määritelmiä tulkitaan sovellettavan tietosuojalainsäädännön mukaisesti, millä viitataan Ruotsin tietosuojalakiin (SFS 2018:218) ja EU:n yleiseen tietosuoja-asetukseen (asetusnro 2016/679) ja sähköisen viestinnän tietosuojadirektiiviin (direktiivi 2002/58/EY) sekä kansallisiin täytäntöönpanosäädöksiin ja niihin liittyvään kansalliseen lainsäädäntöön.
Tämä asiakirja sisältää toimintaperiaatteet, jotka koskevat Swiftcourtin henkilötietojen keräämistä, käyttöä ja käsittelyä ("tietosuojakäytäntö") Swiftcourtin maksupalvelun (jota kutsutaan myös nimellä Swiftcourtin turvallinen escrow-maksupalvelu) käytön yhteydessä, kuten maksupalvelun käyttöehdoissa on kuvattu. Tätä tietosuojakäytäntöä sovelletaan, kun käytät maksupalveluamme allekirjoitettuasi digitaalisen myyntisopimuksen sovelluksemme kautta ja päättänyt käyttää maksupalvelua osana kyseistä sopimusta. Tietojen käyttöä ja käsittelyä Swiftcourtin digitaalisessa sopimuspalvelussa säätelevät yleiset käyttöehdot ja yleinen tietosuojakäytäntö.
2. Käsitellyt tiedot
Yhteys- ja tunnistetiedot
- Koko nimi
- Syntymäaika
- Henkilötunnus
- Sähköpostiosoite
- Matkapuhelinnumero
- Kansallisuus
- Ikä
Tietoa tavaroista/palveluista
- Myymääsi tai ostamaasi tuotetta koskevat tiedot
- Rekisterinumero tai muunlainen ajoneuvojen tunniste
- Tuotteiden hinta
Maksutiedot
- Pankkitilin tiedot
3. Tietojen käsittelyn tarkoitus ja oikeutettu etu
Alla olevasta taulukosta saat seuraavat tiedot:
- Miksi tarvitsemme henkilötietojasi ja mihin käytämme niitä (käsittelytarkoitus)
- Ovatko tiedot peräisin suoraan sinulta vai muusta lähteestä, esimerkiksi kolmannen osapuolen palveluntarjoajalta
- Lakisääteiset oikeutemme ja oikeutettu etumme käsitellä tietojasi voimassa olevan tietosuojalainsäädännön mukaisesti (oikeusperusta)
| Käsitellyt tiedot | Lähde | Käsittelyn tarkoitus | Oikeutettu etu | Tietojen tallennus |
|---|---|---|---|---|
| Etu- ja sukunimi |
|
Henkilöllisyytesi ja antamiesi tietojen oikeellisuuden varmistamiseksi sekä rikollisen toiminnan torjumiseksi, petosten ehkäisemiseksi, riskienhallinnan toteuttamiseksi ja sen varmistamiseksi, että rahoituspalvelujen, kuten maksujen, escrow-tilien, maksujen ja palautusten, tarjoamiseen liittyviä rahoitusmääräyksiä noudatetaan. | Käsittely on tarpeen, jotta Swiftcourt voi tarjota sinulle maksupalvelua ja jotta se voi tehdä ja toteuttaa sopimuksen kanssasi. Swiftcourt on myös lain mukaan velvollinen selvittämään maksupalvelua käyttävien asiakkaiden henkilöllisyyden sekä tietämään kaikki maksupalvelussa suoritettuja maksutapahtumia koskevat yksityiskohdat. Swiftcourt on myös velvollinen noudattamaan rahanpesun, lahjonnan ja muiden seuraamuksiin perustuvien toimien torjuntaa koskevia säännöksiä. Yhteenvetona voidaan siis todeta, että käsittely on tarpeen, jotta Swiftcourt voi tarjota sinulle maksupalvelua ja noudattaa maksupalvelua koskevia säännöksiä. Käsittely perustuu myös nimenomaiseen suostumukseesi. | Se, kuinka kauan Swiftcourt säilyttää henkilötietojasi, riippuu tiedoista ja niitä koskevista säännöksistä. Esimerkiksi Swiftcourtin on säilytettävä tietyn ajanjakson ajan henkilötietoja, joita käsitellään oikeudellisten ja lainsäädännöllisten velvoitteiden täyttämiseksi. Lisätietoja tästä on kohdassa Säilyttäminen. |
| Henkilötunnus | ||||
| Sähköpostiosoite | ||||
| Puhelinnumero | ||||
| Osoite | ||||
| Muut myyntisopimuksessa mainitut henkilötiedot | ||||
| Selvitys varojen alkuperästä | ||||
| Rekisteröinti- ja/tai tunnistenumero (esim. auto, moottoripyörä, vene jne.). | ||||
| Kopio sopimuksesta PDF-tiedostona | Swiftcourtin sopimuspalvelusta | |||
| Maksupalvelun tiettyjen tapahtumien aikaleimat | Swiftcourtin maksupalvelusta | |||
| Pankkitilin tiedot | Tinkin avoimista pankkipalveluista; Tilitiedot ja maksujen käynnistämispalvelut |
Edellä olevassa taulukossa mainitut henkilötiedot liittyvät erityisesti maksupalvelun käyttöön. Swiftcourt käsittelee yleisesti myös muita henkilötietoja (kuten IP-osoite, selaintiedot jne.), kun käytät Swiftcourtin palveluja. Lisätietoja yleisesti käsiteltävistä tiedoista on Swiftcourtin yleisessä tietosuojakäytännössä, jonka olet hyväksynyt luodessasi käyttäjätilin Swiftcourtissa ja ennen digitaalisen sopimuspalvelun käyttöä.
4. Tietojen siirto kolmansille osapuolille – Ping Payments AB
Swiftcourt jakaa ja siirtää henkilötietojasi asianomaisille kolmansille osapuolille ja tietyille palveluntarjoajille voidakseen tarjota sinulle maksupalvelua. Henkilötietoja jaetaan ja siirretään ainoastaan EU:n/ETA:n alueella. Tietojen jakaminen/siirtäminen edellyttää suostumustasi, joko nimenomaisesti tai hyväksymällä tämän tietosuojakäytännön.
Kun jaamme henkilötietojasi, varmistamme, että vastaanottaja käsittelee niitä tämän selosteen mukaisesti, esimerkiksi tekemällä vastaanottajien kanssa tiedonsiirto- tai tietojenkäsittelysopimuksia. Näihin sopimuksiin sisältyvät kaikki kohtuulliset sopimukselliset, oikeudelliset, tekniset ja organisatoriset toimenpiteet, joilla varmistetaan, että tietojesi käsittelyssä noudatetaan riittävää suojelun tasoa ja sovellettavaa lainsäädäntöä.
Swiftcourt käyttää Ping Payments AB:tä (559123-5378) ("Ping Payments") tämän maksupalvelun tarjoamiseen sinulle. Ping Payments on Ruotsin finanssivalvonnan (Finansinspektionen) valvonnassa toimiva lisensoitu maksulaitos. Ping tarjoaa maksupalveluja Ruotsin maksupalvelulain (2010:751) ja maksupalveluja (PSD2) koskevan EU-direktiivin 2015/2366 mukaisesti, ja sillä on valtuudet tarjota maksupalveluja koko EU:n/ETA:n alueella (lisätietoja Ping Paymentin roolista palvelussa on käyttöehdoissa – Maksupalvelu).
Tämän vuoksi Swiftcourt joutuu siirtämään henkilötietosi Ping Paymentsille voidakseen varmistaa tämän kanssasi tehdyn sopimuksen täyttämisen ja voidakseen toimittaa maksupalvelun kaikkine palveluineen ja toimintoineen. Kaikki tiedonsiirto on GDPR-säädösten mukaista, ja siksi käsittelemme vain sellaisia henkilötietoja, joiden siirtäminen on sallittua ja/tai pakollista. Ping Payments puolestaan luottaa siihen, että Swiftcourt kerää ja käsittelee henkilötietojasi, jotta Ping Payments voi täyttää velvollisuutensa rahoituslaitoksena ja toimittaa sinulle maksupalvelun. Henkilötiedot, jotka Swiftcourt jakaa Ping Paymentsille, tallennetaan myös Ping Paymentsille. Lisätietoja tietojen säilyttämisestä sekä Swiftcourtilla että Ping Paymentilla on jäljempänä kohdassa Säilyttäminen.
Henkilötietojen jakamisen tarkoituksena ja oikeusperustana Ping Paymentsin kanssa on tarjota sinulle kaikki maksupalvelun palvelut ja toiminnot. Sekä Swiftcourtilla että Ping Paymentsillä on oikeutettu etu käsitellä henkilötietojasi varmistaakseen, että kaikkia rahoitussäännöksiä noudatetaan, jotta voimme tarjota turvallisen ja varman maksupalvelun. Ping Payments käyttää tietoja myös erityyppisten rekisteritarkastusten tekemiseen täyttääkseen lakisääteiset velvoitteensa rahanpesun, terrorismin rahoituksen ja muun rahoituspalvelujen laittoman käytön estämiseksi.
Swiftcourt jakaa ja siirtää seuraavat henkilötiedot Ping Paymentsille seuraavia tarkoituksia varten:
| Käsitellyt tiedot | Tiedonsiirron tarkoitus | Tiedonsiirron ajankohta |
|---|---|---|
| Etu- ja sukunimi | Henkilöllisyytesi ja antamiesi tietojen oikeellisuuden varmistamiseksi sekä rikollisen toiminnan torjumiseksi, petosten ehkäisemiseksi, riskienhallinnan toteuttamiseksi ja sen varmistamiseksi, että rahoituspalvelujen, kuten maksujen, escrow-tilien, maksujen ja palautusten, tarjoamiseen liittyviä rahoitusmääräyksiä noudatetaan. | Myyjä/ostaja: kun sopimus on allekirjoitettu ja maksutavaksi on valittu escrow-maksu |
| Henkilötunnus | ||
| Sähköpostiosoite | ||
| Puhelinnumero | ||
| Osoite | ||
| Pankkitilin tiedot | Myyjä: kun myyjä on valinnut pankkitilinsä maksupalvelussa Ostaja: kun ostaja on siirtänyt rahat escrow-tilille |
|
| Kaikki myyntisopimuksessa mainitut henkilötiedot | Myyjä/ostaja: kun sopimus on allekirjoitettu ja maksutavaksi on valittu escrow-maksu | |
| Maksupalvelun tiettyjen tapahtumien aikaleimat | Myyjä/ostaja: maksupalvelun käytön eri vaiheissa | |
| Rekisteröinti- ja/tai tunnistenumero (esim. auto, moottoripyörä, vene jne.). | Myyjä/ostaja: kun sopimus on allekirjoitettu ja maksutavaksi on valittu escrow-maksu | |
| Kopio sopimuksesta PDF-tiedostona |
5. Oikeudellisiin pyyntöihin vastaaminen ja haittojen ehkäiseminen
Swiftcourt voi käyttää, säilyttää ja jakaa henkilötietojasi vastauksena lakisääteiseen pyyntöön (kuten etsintälupaan, tuomioistuimen määräykseen, haasteeseen tai vastaavaan) tai kun se on tarpeen petosten ja muun laittoman toiminnan havaitsemiseksi, estämiseksi ja torjumiseksi sekä meidän, sinun ja muiden käyttäjien suojelemiseksi, mukaan lukien osana tutkimuksia.
Ainoastaan petosten estämiseksi voimme jakaa IP-osoitteesi ja sijaintisi, internet-palveluntarjoajasi, sähköpostiosoitteesi ja verkkotunnustietosi asianomaisille kolmansille osapuolille, kun käyttäjä luodaan palvelussamme. Kolmannet osapuolet voivat säilyttää tietoja määräämättömän ajan, mutta ne käsittelevät näitä tietoja omalta osaltaan vain petosten estämiseksi.
6. Evästeet, pikselit ja muut järjestelmäteknologiat
Swiftcourt kerää tietoja käyttämällä teknologiaa, kuten evästeitä, pikseleitä ja paikallista tallennusta (selaimessasi tai laitteessasi). Tietoa siitä, miten käytämme tämäntyyppisiä teknologioita, on evästekäytännössämme, joka on saatavilla täällä: evästekäytäntö.)
7. Säilyttäminen
Swiftcourt säilyttää maksupalvelun käyttöön liittyviä henkilötietojasi enintään 10 vuoden ajan noudattaakseen rahoitusmääräyksiä, mukaan lukien mutta ei rajoittuen kirjanpitoon, rahanpesun ja lahjonnan torjuntaan jne. liittyviin säännöksiin. Henkilötietojesi säilytysaika riippuu siitä, mihin tarkoitukseen Swiftcourt tallentaa tietojasi.
Henkilötietoja, joita käytetään sinun ja Swiftcourtin välisen sopimuksen täyttämiseen, säilytetään yleensä sopimuksen voimassaolon ajan eli niin kauan kuin käytät Swiftcourt-palvelua, mukaan lukien, mutta ei rajoittuen, digitaalisten sopimustesi ja tapahtumahistorian tallentamiseen. Sopimuksen päättymisen jälkeen Swiftcourt säilyttää henkilötietojasi vanhentumissäännön vuoksi enintään 10 vuotta. Henkilötietoja, joita Swiftcourt joutuu säilyttämään lainsäädännöllisiin tarkoituksiin, kuten rahanpesun estämiseksi, säilytetään yleensä 5 tai 7 vuoden ajan. Swiftcourt tallentaa henkilötietosi aina palvelimille, jotka sijaitsevat EU-/ETA-alueella. Kun määräaika on päättynyt, Swiftcourt poistaa henkilötietosi manuaalisesti varmistaakseen, että henkilötietoja ei käsitellä pidempään kuin on tarpeen sen tarkoituksen täyttämiseksi, jota varten tiedot on kerätty.
Henkilötietoja, joita ei käytetä sinun ja Swiftcourtin välisen sopimuksen täyttämiseen tai joita Swiftcourtin ei tarvitse tallentaa sääntelyn ja lakisääteisten vaatimusten vuoksi, voidaan säilyttää vain niin kauan kuin se katsotaan tarpeelliseksi sopimuksen täyttämiseksi (yleensä 3 kuukautta). Jos haluat, että poistamme tilisi, Swiftcourt poistaa edellä mainitut henkilötietosi siinä määrin kuin Swiftcourt katsoo sen olevan mahdollista noudattaakseen lakisääteisiä velvoitteitaan.
Henkilötietosi, jotka Swiftcourt on jakanut Ping Paymentsille, jotta voit käyttää tätä maksupalvelua, tallennetaan identtisesti Ping Paymentin puolelle samoista syistä kuin edellä on mainittu. Voit lukea Ping Paymentsin käyttöehdoista lisää siitä, miten he käsittelevät henkilötietojasi.
8. Oikeutesi
Sinulla on oikeus peruuttaa aiemmin antamasi suostumus. Suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista, ja voimme jatkaa henkilötietojesi käsittelyä muiden oikeudellisten perusteiden nojalla.
HUOMIOITHAN! Suostumuksen peruuttaminen vaikuttaa Swiftcourtin kykyyn tarjota sinulle maksupalvelua, ja maksupalvelu peruutetaan tai pysäytetään peruuttamisen jälkeen.
Sinulla on oikeus pyytää tietoja henkilötietojesi käsittelystä ja pyytää meitä korjaamaan, oikaisemaan, täydentämään, poistamaan tai rajoittamaan henkilötietojesi käsittelyä. Voit myös vastustaa henkilötietojesi käsittelyä.
Jos käsittely perustuu suostumukseen tai sopimuksen täyttämiseen, sinulla on oikeus tietojen siirrettävyyteen. Tietojen siirrettävyys tarkoittaa, että voit saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja että sinulla on oikeus siirtää kyseiset tiedot muille rekisterinpitäjille.
9. Yhteystiedot
Jos haluat käyttää oikeuksiasi tai jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä tietosuojavastaavaamme Johan Hedén Hultgreniin sähköpostitse: dpo@swiftcourt.se tai postitse: Dockplatsen 1, 211 19 Malmö, Sverige. Ilmoita kirjeessäsi/sähköpostiviestissäsi koko nimesi, rekisteröinnissä käytetty sähköpostiosoitteesi ja lisää muut tarvittavat tiedot, jotta Swiftcourt voi käsitellä pyyntösi.
Jos sinulla on valitettavaa henkilötietojesi käsittelystä, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Lisätietoja paikallisista valvontaviranomaisista on seuraavassa linkissä: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
10. Ilmoitus tietosuojakäytännön muutoksista
Jos teemme tietosuojakäytäntöön muutoksia, jotka vaikuttavat merkittävästi henkilötietoihisi ja palvelun käyttöön, ilmoitamme niistä sinulle sähköpostitse. Jos muutokset edellyttävät suostumustasi, ilmoitamme siitä sinulle näkyvästi lisäilmoituksena olosuhteiden edellyttämällä tavalla ja pyydämme suostumustasi sovellettavan lain mukaisesti. Lisäksi sinua pyydetään hyväksymään tietosuojakäytäntö aina, kun aloitat maksupalvelun käytön.