Tietosuojakäytäntö

Astunut voimaan 8.11.2023

Asiakkaidemme yksityisyyden turvaaminen on meille ensisijaisen tärkeää. Haluamme, että asiakkaamme voivat luovuttaa henkilötietonsa luottavaisin mielin. Tässä tietosuojakäytännössä kerrotaan, miten Riverty Finland Oy käsittelee henkilötietoja perintätoiminnassaan. Siinä kerrotaan myös henkilötietojen käsittelyyn liittyvät oikeudet sekä oikeuksien toteuttamistavat. Sen vuoksi on tärkeää, että tutustut tietosuojakäytäntöön.

Jos sinulla on kysymyksiä, ota meihin yhteyttä. Jos haluat yleistä tietoa Riverty Finland Oy:n tavoista käsitellä henkilötietoja klikkaa tästä.

Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on Gothia perintä, Riverty Finland Oy (1730113-3).

Mitä henkilötietoja me käsittelemme?
Käsittelemme seuraavan tyyppisiä henkilötietoja voidaksemme täyttää henkilötietojen käsittelyn tarkoitukset:
Nimi
Osoitetiedot
Henkilötunnus
Yhteystiedot - esimerkiksi osoite, sähköposti ja puhelinnumero    
Taloudelliset tiedot
Ostotiedot – esimerkiksi tilatut tuotteet ja toimitusosoite
Laskutustiedot
Maksutiedot
Puhelutallenteet
IP-osoite
Pankkitili
Rikostuomiot ja rikkomukset
Mahdollinen edustaja

Mitä kautta me keräämme henkilötietoja?
Asiakkaan meille itse antamien tietojen sekä ostojen ja palveluidemme käyttämisen yhteydessä keräämiemme tietojen lisäksi voimme kerätä henkilötietoja myös toimeksiantajiltamme (ns. kolmannelta osapuolelta). 
Keräämme kolmansilta osapuolilta seuraavia tietoja: 
1) Nimi, osoitetiedot, henkilötunnus, yhteystiedot, laskutustiedot sekä maksutiedot toimeksiantajilta.
2) Julkisista rekistereistä peräisin olevat osoite- ja yhteystiedot, jotta me voimme varmista, että hallussamme olevat osoitetiedot ovat ajan tasalla. 
3) Luottolaitoksilta ja viranomaisilta peräisin olevat taloudelliset tiedot, esimerkiksi tiedot tuloista, menoista, luottovelvoitteista, maksumerkinnöistä ja veloista
4) Julkisista rekistereistä peräisin olevat henkilötunnukset. Käsittelemme henkilötunnuksia niin rajoitetusti kuin mahdollista ja ainoastaan, kun se on selkeästi tarpeen käsittelyn tarkoituksen kannalta, esimerkiksi silloin, kun meidän on tunnistettava asiakas varmalla tavalla.
5) Henkilökohtaiset tiedot. Voimme saada asiakasta koskevia henkilökohtaisia tietoja viranomaisilta, kun viranomaiset käsittelevät esimerkiksi velkajärjestelymenettelyitä.

Miksi ja miten me käsittelemme henkilötietoja? 

1. Tarkoitus
Maksun tai muun suorituksen tai täytäntöön panemisen mahdollistamiseksi.

1.1. Käsittely
Kerääminen
Tunnistaminen ja iän vahvistaminen
Tapauksen tehokkaimman käsittelytavan analysointi, mikä voi sisältää maksuhistorian tarkastuksen ja taloudellisten tietojen keräämisen
Maksusuoritusmääräys, täytäntöönpano, konkurssi tai muu juridinen toimenpide.
Velkasaneeraus
Maksun käsittely
Osoitteen tarkastus
Perintävaatimuksen ja muun asiaan liittyvän viestin lähetys
Yhteydenotto puhelimitse
Säilytys
Yhteystietojen tarkistus

1.2. Ryhmät
Nimi
Henkilötunnus
Maksutiedot
Taloudelliset tiedot
Ostotiedot (esim. mikä tuote on tilattu tai toimitetaanko tuote toiseen osoitteeseen).
Laskutustiedot
Yhteydenottojen yhteydessä annetut tiedot
Taloudelliset tiedot
Kirjautumis-/käyttäjätiedot
Rikostuomiot ja rikkomukset
Mahdollinen edustaja
Henkilökohtaiset tiedot.

1.3. Oikeusperusta
Tietosuoja-asetuksen Art. 6.1.(f) mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi. 
Suostumus. Tietyissä tapauksissa henkilötietojen erityisryhmiä voidaan käsitellä. Tällaisia tietoja voidaan käsitellä ainoastaan, jos asiakas on antanut suostumuksensa käsittelyyn.Oikeusvaateen laatiminen

1.4. Säilytysaika
Tiedot poistetaan 60 kuukauden sisällä suoritetusta perintätoimeksiannosta.

1.5. Automaattinen päätöksenteko
Ei

2. Tarkoitus (Toimintatapojemme ja järjestelmiemme arvioiminen ja kehittäminen)
Toimintatapojemme ja järjestelmiemme arvioiminen ja kehittäminen sen varmistamiseksi, että ne ovat tehokkaita ja tarkoituksenmukaisia, sekä tilastointi.

2.1. Käsittely
Tätä tarkoitusta varten käytettävien tietojen analysointi. Tietojen anonymisointi tai pseudonymisointi, niin että niitä ei enää voi johtaa yksittäiseen henkilöön

2.2. Ryhmät
Ikä, Sukupuoli, Taloudelliset tiedot, Maksutiedot

2.3. Oikeusperusta
Tietosuoja-asetuksen Art. 6.1(f). mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi. 

2.4. Säilytysaika
Tiedot poistetaan 60 kuukauden sisällä suoritetusta perintätoimeksiannosta.

2.5. Automaattinen päätöksenteko
Ei

3. Tarkoitus (Analyysit ja laskelmat)
Analyysit ja laskelmat mahdollisten saamisten yhteydessä

3.1. Käsittely
Henkilötiedot, jotka ovat peräisin Riverty Finland Oy:n hallussa olevista saamisista, täsmäytetään henkilötietoihin, jotka koskevat henkilöitä, joita koskevia saamisia Riverty Finland Oy mahdollisesti ostaa.

3.2. Ryhmät
Henkilötunnus, Maksutiedot, Taloudelliset tiedot

3.3. Oikeusperusta
Tietosuoja-asetuksen Art. 6.1.(f) mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi. 

3.4. Säilytysaika
Tiedot poistetaan 60 kuukauden sisällä suoritetusta perintätoimeksiannosta.

3.5. Automaattinen päätöksenteko
Ei

4. Tarkoitus (Kirjanpito)
Kirjanpitolaista johtuvien velvoitteiden täyttäminen.

4.1. Käsittely
Kirjanpitolain velvoitteiden täyttämiseen tarvittavien tietojen säilytys ja pyydettäessä luovutus.

4.2. Ryhmät
Maksutiedot, Ostotiedot (esim. mikä tuote on tilattu tai toimitetaanko tuote toiseen osoitteeseen), Laskutustiedot

4.3. Oikeusperusta
Oikeudellinen velvoite. Käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi

4.4. Säilytysaika
Tiedot säilytetään 7 vuotta maksun suorittamisesta.

4.5. Automaattinen päätöksenteko
Ei

5. Tarkoitus (Rahanpesun ja terrorismin rahoittamisen estäminen)
Rahanpesun ja terrorismin rahoittamisen estäminen

5.1. Käsittely
Sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseen tarvittavien tietojen säilytys ja pyydettäessä luovutus

5.2. Ryhmät
Nimi, Henkilötunnus, Maksutiedot, Ostotiedot (esim. mikä tuote on tilattu tai toimitetaanko tuote toiseen osoitteeseen), Laskutustiedot

5.3. Oikeusperusta
Oikeudellinen velvoite. Käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi.

5.4. Säilytysaika
Tiedot säilytetään 5 vuotta maksun suorittamisesta.

5.5. Automaattinen päätöksenteko
Ei

Kenen kanssa me jaamme henkilötietoja? 
Tietyissä tapauksissa jaamme henkilötietoja Riverty Finland Oy:n yhteistyöyritysten ja viranomaisten kanssa yllä mainittujen tarkoitusten täyttämiseksi. Lisäksi käsittelemme anonymisoituja tietoja analyyseissa tuotteiden parantamiseksi sekä laadun varmistamiseksi. Nämä anonymisoidut tiedot voidaan antaa muiden Riverty-konserniin kuuluvien yritysten käyttöön samassa tarkoituksessa.

Tahot, joille me luovutamme tietoja, voidaan jakaa kahteen luokkaan seuraavasti:

1) Henkilötietojen käsittelijät
Tietyissä tapauksissa meidän on palveluidemme tarjoamiseksi jaettava henkilötietoja sellaisille yrityksille, jotka toimivat henkilötietojen käsittelijöinä puolestamme. Yritykset, jotka toimivat henkilötietojen käsittelijöinä, saavat käsitellä tiedostoja ainoastaan meidän puolestamme ja antamiemme ohjeiden mukaisesti. Kaikki käsittely tapahtuu ilmoittamiemme käsittelytarkoitusten mukaisesti.

Kaikki käyttämämme henkilötietojen käsittelijät tarkastetaan, jotta me voimme varmistaa, että he täyttävät henkilötietojen käsittelyä koskevat turvallisuusvaatimukset. Lisäksi me solmimme henkilötietojen käsittelysopimuksen kaikkien käsittelijöiden kanssa, niin että me voimme vieläkin paremmin varmistaa, että tietoja käsitellään turvallisesti.

2) Rekisterinpitäjät
Luovutamme henkilötietoja myös yrityksille (kuten yritykselle, jolta asiakas on ostanut tuotteen, joka tulee maksaa meille) ja viranomaisille (kuten verottajalle), jotka toimivat itse rekisterinpitäjinä. Se, että ne ovat rekisterinpitäjiä, tarkoittaa sitä, että ne itse päättävät, miten tietoja käsitellään. Tietyissä tapauksissa voimme olla lain mukaan velvoitettuja luovuttamaan henkilötietoja.
Kun henkilötietoja luovutetaan rekisterinpitäjänä toimiville yrityksille tai viranomaisille, kyseisten yritysten tai viranomaisten tietosuojakäytäntöä sovelletaan. Emme luovuta tietoja yrityksille, jotka eivät noudata voimassa olevia henkilötietojen suojausta koskevia lakeja.
Emme myy henkilötietoja kolmansille osapuolille. Emme myöskään luovuta tietoja kolmansille osapuolille suoramainontaan, etämyyntiin tai muunlaiseen suoramarkkinointiin, mielipidemittauksiin tai markkinatutkimuksiin.

Missä henkilötietoja käsitellään? 
Pyrimme aina siihen, että henkilötietoja käsitellään EU:n/ETA:n alueella. Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, varmistamme, että tiedot suojataan parhaalla mahdollisella tavalla. Tietoja siirretään ainoastaan, jos niitä suojataan riittävän vahvasti, tai jos käytössä on soveltuvia suojaustoimenpiteitä, kuten yritystä koskevia sitovia sääntöjä, standardisoituja tietosuojamääräyksiä, hyväksytty toimintaohje tai yrityksen sisäisiä sääntöjä.

Miten me varmistamme tietojen turvallisuuden?
Hyödynnämme viimeisintä tekniikkaa henkilötietojen pitämiseksi turvassa. Tämä tarkoittaa sitä, että me käytämme kaikkia tarpeellisia teknisiä ja hallinnollisia suojausmenetelmiä henkilötietojen suojaamiseksi luvattomalta käytöltä, siirrolta, tuhoamiselta tai muulta sopimattomalta käsittelyltä. Näitä suojausmenetelmiä ovat muun muassa palomuurit, salaus, turvallisten IT-alueiden käyttö, kunnollinen kulunvalvonta henkilötietoja käsittelevän henkilöstön koulutukset sekä alihankkijoiden huolellinen valinta. Lisäksi henkilötietojen käyttöoikeus annetaan ainoastaan Riverty Finland Oy:n työntekijöille, jotka käsittelevät henkilötietoja osana työtehtäviään.

Asiakkaan oikeudet? 
Asiakkaalla on oikeuksia, jotka koskevat henkilötietojen käsittelyämme. Oikeudet perustuvat sovellettavaan lainsäädäntöön. Asiakkaalla on seuraavat oikeudet:

Pääsy tietoihin
Asiakkaalla on aina oikeus tietää, käsittelemmekö me asiakasta koskevia henkilötietoja. Jos me käsittelemme niitä, asiakkaalla on oikeus päästä käsiksi henkilötietoihin. Asiakkaalla on oikeus saada kopio käsiteltävistä henkilötiedoista. Tiedot annetaan rekisteriotteena, josta käy ilmi myös käyttötarkoitus, henkilötietoryhmät, vastaanottajaryhmät, säilytysajat, asiakkaan oikeudet, tiedot tietojen keräystavasta, tieto mahdollisen automaattisen päätöksenteon käytöstä sekä suojaustoimenpiteet, mikäli tiedot on siirretty kolmanteen maahan.
Turvallisuuden takaamiseksi voimme edellyttää lisätietojen antamista, jotta me voimme varmistaa, että henkilötietoja pyytänyt asiakas on sama, joita henkilötiedot koskeva, ja jotta me voimme lähettää tiedot turvallisella tavalla.

Tietojen korjaus
Asiakkaalla on oikeus pyytää itseään koskevien virheellisten henkilötietojen korjaamista. Asiakkaalla on myös oikeus, käsittelytarkoitus huomioiden, täydentää puutteellisia henkilötietoja. 

Tietojen poisto
Asiakkaalla on oikeus poistattaa henkilötietonsa seuraavissa tapauksissa:
Tiedot eivät enää ole tarpeen siihen käyttötarkoitukseen, jota varten ne kerättiin tai jota varten niitä muuten on käsitelty. 
Jos asiakas peruuttaa antamansa suostumuksen eikä käsittelylle ole muuta oikeusperustaa.
Jos asiakas vastustaa henkilötietojen käsittelyämme käyttää oikeusperustana oikeutettua etua. Tämä edellyttää sitä, että käsittelylle ei ole oikeutettua syytä, joka on merkittävämpi kuin vastustuksen peruste. 
Jos asiakas kieltäytyy henkilötietojen käsittelystä suoramarkkinointiin.
Jos henkilötietoja on käsitelty laittomalla tavalla.
Jos henkilötiedot on poistettava meitä koskevan oikeudellisen velvoitteen täyttämiseksi.

Emme välttämättä voi täyttää asiakkaan pyyntöä poistattaa henkilötiedot. Esimerkiksi jos tietoja tarvitaan esimerkiksi meitä koskevan oikeudellisen velvoitteen täyttämiseksi, yleisen edun mukaisen tehtävän hoitamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tietojen käytön rajoittaminen
Asiakkaalla on oikeus vaatia henkilötietojen käytön rajoittamista seuraavissa tapauksissa:
Jos asiakas väittää, että käsittelemämme henkilötiedot ovat virheellisiä, käsittelyä tulee rajoittaa, kunnes me olemme tarkistaneet tietojen oikeellisuuden.
Jos henkilötietojen käsittely on laitonta ja asiakas vastustaa henkilötietojen poistamista ja sen sijaan pyytää käsittelyn rajoittamista.
Jos me emme enää tarvitse henkilötietoja aiempaan käyttötarkoitukseen mutta asiakas tarvitse niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos asiakas on vastustanut henkilötietojen käsittelyä, ja oikeusperusta on oikeutettu etu, asiakkaalla on oikeus käsittelyn rajoittamiseen, kunnes me olemme tarkistaneet, onko oma oikeutettu etumme merkittävämpi kuin asiakkaan.
Jos henkilötietojen käsittelyä on rajoitettu, meillä on henkilötietojen säilyttämisen lisäksi oikeus käsitellä niitä ainoastaan asiakkaan suostumuksella, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, jokin toisen fyysisen tai juridisen henkilön puolustamiseksi tai tärkeää yleistä etua koskevassa tapauksessa.

Tietojen siirto
Asiakkaalla on oikeus saada meille antamansa henkilötiedot strukturoidussa, yleisesti käytössä olevassa ja koneellisesti luettavissa olevassa muodossa. Asiakkaalla on lisäksi oikeus siirtää tiedot toiselle rekisterinpitäjälle ja, jos teknisesti mahdollista, oikeus henkilötietojen suoraan siirtoon meiltä toiselle rekisterinpitäjälle. Tämä tapahtuu sillä edellytyksellä, että me käsittelemme henkilötietoja tavalla, jonka oikeusperusta on asiakkaan suostumus tai sopimusvelvoitteiden täyttäminen, ja että käsittely tapahtuu automaattisesti.

Oikeus vastustaa käsittelyä
Asiakkaalla on oikeus vastustaa henkilötietojen käsittelyä, kun niitä käsitellään tavalla, jonka oikeusperusta on yleistä etua koskevan tehtävän suorittaminen tai sopimusvelvoitteen täyttäminen. Jos asiakas vastustaa tällaista käsittelyä, meillä ei enää ole oikeutta käsitellä henkilötietoja, mikäli me emme pysty esittämään pakottavaa laillista syytä, joka on asiakkaan intressejä, oikeuksia tai vapauksia merkittävämpi, tai jos me emme käsittele henkilötietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Asiakkaalla on aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointiin, sisältäen suoramarkkinointiin liittyvän profiloinnin. 

Evästeet ja muut seurantatekniikat
Evästeet ovat pieniä väliaikaisia tiedostoja, jotka tallennetaan verkkosivustolla vierailevan käyttäjän välimuistiin. Verkkosivustot käyttävät evästeitä staattisten tietojen keräämiseen verkkosivuston käytöstä sekä käyttökokemuksen parantamiseen. Jos asiakas ei halua, että evästeitä tallennetaan hänen tietokoneelleen, hän voi estää evästeiden käytön selaimen asetusten kautta. Ota huomioon, että verkkosivuston tiettyjen palveluiden toiminta saattaa edellyttää evästeiden sallimista. Evästeet voi myös poistaa verkkoselaimen muistista. Evästeiden säännöllinen poistaminen voi vaikuttaa käyttäjäprofiiliin luontiin käytettäviin selaushistoria- ja tunnistustietoihin. Evästeiden poistaminen verkkoselaimen muistista ei kuitenkaan poista kokonaan tietojen keräystä. Se poistaa ainoastaan aiempaan selaushistoriaan perustuvan profiilin. Viestintäviraston verkkosivustolla www.viestintavirasto.fi on yleistä tietoa evästeistä. 

Mitä evästeitä käytetään tällä verkkosivustolla?

Sivustollamme käytetään evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi, kun vierailet verkkosivustolla.

Tämä sivusto käyttää kahdenlaisia ​​evästeitä: Välttämättömät evästeet ja toimintaevästeet. Välttämättömiä evästeitä käytetään varmistamaan, että verkkosivusto toimii sujuvasti teknisestä ja toiminnallisesta näkökulmasta (esim. käyttäjän tunnistaminen ja todentaminen, kieliasetukset, visuaalisten tallenteiden näyttäminen). Ilman välttämättömiä evästeitä verkkosivuston palvelut ovat käytettävissä vain rajoitetusti. Toimintaevästeet auttavat optimoimaan verkkosivustojen palveluita, jolloin käyttäjän käyttäytyminen kirjataan ja analysoidaan tilastollisessa muodossa. Meillä on GDPR:n 6.1 (f) mukaan oikeutettu etu käyttää välttämättömiä ja toimivia evästeitä verkkosivustollamme. Siksi evästeiden suostumuksen hallintaa ei vaadita.

Muutokset tietosuojakäytäntöön
Kehitämme jatkuvasti verkkosivustojamme ja pidätämme itsellämme oikeuden muuttaa myös tietosuojakäytäntöämme. Suosittelemme siksi, että luet tietosuojakäytäntömme säännöllisesti.

Kysymykset/yhteydenotto
Jos sinulla on jotain kysyttävää tavoistamme käsitellä henkilötietoja, ota meihin yhteyttä. Voit kirjoittaa meille tai ottaa yhteyttä henkilötietokysymyksistä vastaavaan valvontaelimeen. Sinulla on myös oikeus kannella valvontaelimelle, mikäli olet tyytymätön.

Riverty Finland Oy:n yhteystiedot
Riverty Finland Oy
PL 414
00101 Helsinki 
Puhelin +358 (0) 20 7229 440
Sähköposti: tietosuoja.fi@riverty.com 

Valvontaviranomaisen yhteystiedot
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
Puhelin: 029 56 66700
Sähköposti: tietosuoja@om.fi