Yhdistälaina.com asiakas- ja markkinointirekisteri
Henkilötietolaki (523/99) 10 §:n mukainen rekisteriseloste. Laatimispvm 13.5.2018. Viimeksi päivitetty 21.5.2018.

1. Rekisterinpitäjä
Yhdistälaina.com, Leadout Oy PL 272 20101 Turku

2. Rekisteriasioista vastaava henkilö
Jari Jokelainen
asiakaspalvelu@yhdistälaina.com
PL 272 20101 Turku

3. Rekisterin nimi
Yhdistälaina.com asiakas- ja suoramarkkinointirekisteri

4. Rekisterin käyttötarkoitus
Rekisteriä käytetään asiakkaan suostumuksella ja asiakkaan antaman palvelupyynnön vuoksi asiakkaan yksilöintiin ja tunnistamiseen palvelun verkkopalvelussa, jossa asiakas voi jättää hakemuksen ja vastaanottaa laina- ja muita rahoitusalan tuotteita koskevia tarjouksia Yhdistälaina.com:in yhteistyökumppaneilta. Rekisteriä käytetään myös lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen.

Rekisterin henkilötietoja voidaan käyttää myös rekisterinpitäjän palveluiden suoramarkkinointitarkoitukseen lain sallimissa rajoissa.

Rekisterin henkilötietoja käytetään myös palvelun asiakaspalvelun hoitamiseen ja asiakassuhteen hoitamiseen sekä mahdollisten reklamointien hallinnointiin ja hoitamiseen sekä sisäisiin markkinointi- ja asiakasanalyyseihin ja markkinointitutkimuksiin.

Rekisterin henkilötietoja voidaan käyttää myös palvelun liiketoiminnan edelleen kehittämiseen.

Henkilötunnusta käytetään vain luottoa koskevan hakemuksen käsittelemiseksi ja kuten laki sallii.
Jos et anna tietoja, jotka on merkitty pakollisiksi tietoja pyydettäessä, Yhdistälaina.com ei voi välttämättä toimittaa sinulle palveluita.

5. Rekisterin sisältämät tiedot
Rekisteri sisältää seuraavan ryhmittelyn mukaiset tiedot tuotteiden hakijoista ja asiakkaista ja markkinoinnin kohteista:

5.1 HAKIJAN HENKILÖÖN LIITTYVÄT TIEDOT
Etu- ja sukunimet
Henkilötunnus
Osoitetiedot
Puhelinnumero(t)
Sähköpostiosoite
Kansalaisuus
Siviilisääty
Asumistiedot
Asepalvelustiedot (jos henkilö alle 30 vuotias mies)
Tulo- ja menotiedot
Työsuhdetiedot
Pankkiyhteystiedot
Muita myönnettyjä luottoja sekä pankki- ja luottokortteja koskevat tiedot
Suoramarkkinointikiellot ja –suostumukset

Asiakkaan antama palaute ja reklamaatiot
Asiakkaan käyttämän päätelaitteen IP-osoite sekä evästeet

5.2 YHTEISVASTUULLISTA LUOTON- TAI MUUN TUOTTEEN HAKIJAA KOSKEVAT TIEDOT
Etu- ja sukunimet
Henkilötunnus
Osoitetiedot
Puhelinnumero(t)
Sähköpostiosoite
Kansalaisuus
Siviilisääty
Asumistiedot
Asepalvelustiedot (jos henkilö alle 30 vuotias mies)
Tulo- ja menotiedot
Työsuhdetiedot
Pankkiyhteystiedot
Muita myönnettyjä luottoja sekä pankki- ja luottokortteja koskevat tiedot
Suoramarkkinointikiellot ja –suostumukset

6. Rekisterin säännönmukaiset tietolähteet
Rekisteriin kerätään tietoja käyttäjältä asiakassuhteen syntymisen yhteydessä sekä asiakassuhteen kestäessä. Henkilötietoja kerätään:
– Rekisteröidyltä itseltään tiedustelemalla ja rekisteröidyn käyttäessä pavelun eri websivuja.

7. Tietojen luovutus
Yhdistälaina.com voi luovuttaa tietoja vain lainsäädännön sääntelemissä rajoissa. Luovutettavia tietoja ovat enintään seuraavat henkilötiedot:
– Viranomaisen tiedustelussa luovutetaan kaikki viranomaisen määräämät tiedot.

Yhdistälaina.com henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin asiakastietoihin.

8. Tietojen siirtäminen ETA:n ulkopuolelle
Henkilötietoja käsitellään ja säilytetään pääsääntöisesti EU:n tai ETA:n sisällä. Tietojen käsittelyn teknisen toteuttamisen johdosta osaa Palvelun sisältämistä tiedoista saatetaan kuitenkin käsitellä tai säilyttää myös EU:n tai ETA:n ulkopuolella, esimerkiksi silloin kuin käyttämämme palvelimet sijaitsevat EU:n tai ETA:n ulkopuolella. Tällaisissa tapauksissa huolehdimme siitä, että tietosuoja on asianmukaisesti turvattu käyttämällä siirtojen perustana EU:n Komission hyväksymiä mallisopimuslausekkeita (nähtävillä http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm), käyttämällä EU-US Privacy Shield järjestelyyn (nähtävillä https://www.privacyshield.gov/EU-US-Framework) rekisteröityneitä palveluntarjoajia tai käyttämällä muita vastaavia soveltuvan lainsäädännön mukaisia sopimuksellisia suojakeinoja.

Käytämme Palveluidemme osalta:

– Amazon Web Services Inc. pilvipalvelinpalvelua, jonka tietojen käsittelyä ja tietosuojaa koskevat ehdot ovat nähtävissä https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf. Ehdot perustuvat EU:n Komission mallisopimuslausekkeisiin. Amazon Web Services Inc. on myös rekisteröitynyt EU-US Privacy Shield järjestelyyn.

9. Rekisterin suojauksen periaate
Henkilörekisterin käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilörekisteriin pääsy on rajattu siten, että sekä manuaalisesti tallennettuihin että IT-järjestelmiin tallennettuihin henkilörekisterin sisältämiin tietoihin pääsevät ja niitä käyttävät vain ne rekisteröidyn työntekijät, joilla työnsä puolesta on siihen oikeus. Rekisterinpitäjä on järjestänyt toimitiloihinsa kulunvalvonnan, lukitukset ja murtohälytinjärjestelmät. IT-järjestelmät on suojattu haittaohjelmien torjuntaohjelmistolla, palomuuriohjelmistolla, käyttäjähallinnalla sekä muilla nykyaikaisilla keinoilla. Rekisterinpitäjän henkilöstöä koulutetaan käsittelemään henkilötietoja oikein. Rekisterinpitäjällä on voimassa olevat sisäiset politiikat ja määräykset koskien henkilötietojen oikeaa käsittelyä.
Toimeksiantosopimuksilla velvoitetaan rekisterinpitäjän toimeksiannosta henkilötietoja käsitteleviä tahoja suojaamaan henkilötietoja vastaavalla tavalla.
Verkkosivustossa tietoja suojataan salakirjoitetulla TLS-yhteydellä, sekä salauksella tietojen siirtojen yhteydessä.

10. Rekisteröidyn kielto-oikeus
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.

11. Rekisteröidyn tarkastusoikeus, tietojen korjaaminen ja tietojen säilytysaika
Rekisteröidyllä on oikeus tarkastaa henkilörekisteriin tallennetut, itseään koskevat tiedot ja saada niistä kopiot lain tarkoittamalla tavalla.
Asiakassuhteen päättyessä asiakkaan tiedot poistetaan rekisteristä heti, kun niiden käsittely ei ole enää tarpeen, mutta viimeistään lain edellyttämän määräajan päätyttyä. Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta lain tarkoittamalla tavalla.
Rekisteröidyn kielto- ja tarkastusoikeuden toteuttamiseksi sekä tiedon korjaamiseksi rekisteröidyn tulee ottaa yhteyttä rekisteriasioista vastaavaan henkilöön.