Tietosuojakäytäntö

Astunut voimaan 11.9.2024

Asiakkaidemme yksityisyyden turvaaminen on meille ensisijaisen tärkeää. Haluamme, että asiakkaamme voivat luovuttaa henkilötietonsa luottavaisin mielin. Tässä tietosuojakäytännössä kerrotaan, miten Riverty Finland Oy käsittelee henkilötietoja perintätoiminnassaan. Siinä kerrotaan myös henkilötietojen käsittelyyn liittyvät oikeudet sekä oikeuksien toteuttamistavat. Sen vuoksi on tärkeää, että tutustut tietosuojakäytäntöön.

Jos sinulla on kysymyksiä, ota meihin yhteyttä. Jos haluat yleistä tietoa Riverty Finland Oy:n tavoista käsitellä henkilötietoja klikkaa tästä.

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Riverty Finland Oy (1730113-3).

2. Mitä henkilötietoja me käsittelemme?

Käsittelemme seuraavan tyyppisiä henkilötietoja voidaksemme täyttää henkilötietojen käsittelyn tarkoitukset:

Nimi

Osoitetiedot

Henkilötunnus

Yhteystiedot - esimerkiksi osoite, sähköposti ja puhelinnumero   

Taloudelliset tiedot

Ostotiedot – esimerkiksi tilatut tuotteet ja toimitusosoite

Laskutustiedot

Maksutiedot

Puhelutallenteet

IP-osoite

Pankkitili

Rikostuomiot ja rikkomukset

Mahdollinen edustaja

Ajoneuvon rekisteritunnus

3. Mitä kautta me keräämme henkilötietoja?

Asiakkaaltamme ja sinulta saamiemme henkilötietojen lisäksi keräämme tietoja myös muilta, niin sanotuilta kolmansilta osapuolilta. Tilanteesta riippuen nämä voivat olla viranomaisia (esim. ulosottomiehet, tuomioistuimet, vankeinhoitolaitokset), asianajajia/oikeudellisia edustajia, edunvalvojia, julkisia rekistereitä ja yrityksiä, jotka toimittavat henkilötietoja (esim. luottolaitokset), 

Keräämme asiakkailta ja kolmansilta osapuolilta seuraavia tietoja:  

1. Nimiä, osoitetietoja, henkilötunnuksia, yhteystietoja, laskutustietoja, sopimustietoja, aiempaa asiaan liittyvää viestintää ja maksutietoja - asiakkailtamme. 
2. Osoite- ja yhteystietoja varmistaaksemme, että meillä on oikeat osoitetiedot sinusta - julkisista rekistereistä.   
3. Taloudelliset tiedot, esimerkiksi tiedot tuloistasi, menoistasi, mahdollisista luottositoumuksistasi, tiedot maksujen laiminlyönneistä ja velkasaldosta - luottolaitoksilta ja viranomaisilta. 
4. Henkilötunnukset. Käsittelemme henkilötunnuksia niin vähän kuin mahdollista ja silloin, kun se on selkeästi perusteltua käsittelyn tarkoituksen kannalta, esimerkiksi kun meidän on tunnistettava sinut tiettyyn tarkoitukseen - julkisista rekistereistä. 
5. Henkilökohtaiset tiedot. Voimme saada sinusta henkilötietoja viranomaiskäsittelyn yhteydessä(esim. velkajärjestelyt). Voimme saada asiaankuuluvia henkilötietoja myös muilta edustajilta - viranomaisten edunvalvojilta, asianajajilta/oikeudellisilta edustajilta.

4. Miksi ja miten käsittelemme henkilötietojasi?

Tietojasi käsitellään maksujen vastaanottamista ja/tai täytäntöönpanotoimia varten, menettelyjemme ja järjestelmiemme (mukaan lukien tilastot) arvioimiseksi ja kehittämiseksi, saatavien hankintaan liittyvien analyysien tekemiseksi ja lakisääteisten velvoitteiden noudattamiseksi. 

Tietenkin saamme käsitellä tietoja vain, jos siihen on olemassa oikeudellinen peruste. Käsittelymme on laillista, jos vähintään yksi GDPR:n 6 artiklan mukaisista edellytyksistä täyttyy. Seuraavassa esitetään avoin yleiskatsaus tarkoituksistamme ja tietojenkäsittelyn oikeusperustasta:

1. Tarkoitus: Maksun tai muun suorituksen tai täytäntöön panemisen mahdollistamiseksi.

1.1 Oikeusperusta: 

GDPR Art. 6.1.(f) mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi.

GDPR Art. 6.1.(a) Suostumus. Tietyissä tapauksissa henkilötietojen erityisryhmiä voidaan käsitellä. Tällaisia tietoja voidaan käsitellä ainoastaan, jos asiakas on antanut suostumuksensa käsittelyyn.

2. Tarkoitus: Toimintatapojemme ja järjestelmiemme arvioiminen ja kehittäminen sen varmistamiseksi, että ne ovat tehokkaita ja tarkoituksenmukaisia, sekä tilastointi.

2.1 Oikeusperusta:

GDPR Art. 6.1.(f) mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi.

3. Tarkoitus: Analyysit ja laskelmat mahdollisten saamisten yhteydessä.

3.1 Oikeusperusta:

GDPR Art. 6.1.(f) mukainen oikeutettu intressi. Henkilötietojen käsittely on tarpeen Riverty Finland Oy:n oikeutettujen etujen, tehokkaiden ja tarkoituksenmukaisten palveluiden tarjoamisen toteuttamiseksi.

4. Tarkoitus: Kirjanpitolaista johtuvien velvoitteiden täyttäminen.

4.1 Oikeusperusta:

GDPR Art. 6.1.(c) Oikeudellinen velvoite. Käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi.

5. Tarkoitus: Rahanpesun ja terrorismin rahoittamisen estäminen.

5.1 Oikeusperusta:

GDPR Art. 6.1.(c) Oikeudellinen velvoite. Käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi.

5. Automaatinen päätöksenteko

Maksamattomien velkojen perimisessä ja turvaamisessa analysoimme tietokannastamme saatavia sisäisiä tietoja automaattisten prosessien avulla luottotietojen käytön lisäksi. Näin valitaan yksittäistapauksessa sopivin perintämenetelmä. Tätä prosessia kutsutaan maksukyvyn arvioinniksi. Maksukyvyn arviointi antaa meille käsityksen siitä, kuinka todennäköistä on, että velka maksetaan.

Tässä prosessissa otamme huomioon muun muassa seuraavat tiedot: kokonaisvelkasi meillä, velan ikä, jäljellä oleva kokonaisvelka meillä ja aiemmat maksut. Pisteytysprosessi ei mielestämme aiheuta oikeudellisia vaikutuksia tai vaikuta sinuun muuten merkittävästi. Pisteytyksen tarkoituksena on auttaa meitä päättämään, mikä perintämenetelmä olisi sopivin seuraava perintätoimenpide, eikä se vaikuta oikeuksiisi tai velvollisuuksiisi.

6. Henkilötietojesi säilyttäminen

Henkilötietojasi säilytetään niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjä tarkoituksia varten, ellei laki edellytä pidempää säilytysaikaa. Säilytysaika voidaan määritellä esimerkiksi kirjanpitolain, rahanpesulain tai muun asiaa koskevan lainsäädännön vaatimusten mukaisesti. Asiakastiedot poistetaan rekisteristä lain edellyttämän ajanjakson päätyttyä tai kun niiden käsittely ei ole enää tarpeen.

Jos henkilötiedot osoittautuvat käsittelyn kannalta virheellisiksi, tarpeettomiksi, puutteellisiksi tai vanhentuneiksi, ne korjataan tai poistetaan rekisterinpitäjän omasta aloitteesta tai rekisteröidyn pyynnöstä.

Henkilötietojasi säilytetään yleensä seuraavien säilytysaikojen mukaisesti:

• Maksun vuoksi onnistuneesti loppuun käsitellyt tapaukset: 5 vuotta sulkemisen jälkeen.
• Alaikäiset: 6 kuukautta.
• Kirjanpito/kirjanpitoaineisto: 6 vuotta.

7. Kenen kanssa jaamme henkilötietojasi?  

Perintämenettelyn aikana tietojasi voidaan siirtää asiakkaallemme ja, jos se on sallittua, seuraaville vastaanottajaryhmille: viranomaiset (esim. veroviranomaiset, finanssivalvontaviranomaiset ja tietosuojaviranomaiset) kenttäryhmät, edunvalvojat, valtuutetut edustajat, palveluntarjoajat, kolmannet velalliset, asukasrekisteritoimistot, tuomioistuimet, ulosottomiehet, lakimiehet, kauppaedustajat, vankeinhoitolaitokset ja asianajajat.

Tietyissä tapauksissa jaamme henkilötietojasi sellaisten yritysten ja viranomaisten kanssa, joita Riverty Finland Oy perintä käyttää ja joita se käyttää edellä kuvattujen tarkoitusten toteuttamiseen. Lisäksi käsittelemme tietoja anonymisoidussa muodossa analyysejä varten sekä tuotteiden parantamista ja laadunvarmistusta varten. Näitä ei-henkilökohtaisia tietoja voidaan antaa myös muiden Riverty-konsernin yritysten käyttöön samoihin tarkoituksiin.

Tahot, joille me luovutamme tietoja, voidaan jakaa kahteen luokkaan seuraavasti:

1) Henkilötietojen käsittelijät

Tietyissä tapauksissa meidän on palveluidemme tarjoamiseksi jaettava henkilötietoja sellaisille yrityksille, jotka toimivat henkilötietojen käsittelijöinä puolestamme. Yritykset, jotka toimivat henkilötietojen käsittelijöinä, saavat käsitellä tiedostoja ainoastaan meidän puolestamme ja antamiemme ohjeiden mukaisesti. Kaikki käsittely tapahtuu ilmoittamiemme käsittelytarkoitusten mukaisesti.

Kaikki käyttämämme henkilötietojen käsittelijät tarkastetaan, jotta me voimme varmistaa, että he täyttävät henkilötietojen käsittelyä koskevat turvallisuusvaatimukset. Lisäksi me solmimme henkilötietojen käsittelysopimuksen kaikkien käsittelijöiden kanssa, niin että me voimme vieläkin paremmin varmistaa, että tietoja käsitellään turvallisesti.

2) Rekisterinpitäjät
Luovutamme henkilötietoja myös yrityksille (kuten yritykselle, jolta asiakas on ostanut tuotteen, joka tulee maksaa meille) ja viranomaisille (kuten verottajalle), jotka toimivat itse rekisterinpitäjinä. Se, että ne ovat rekisterinpitäjiä, tarkoittaa sitä, että ne itse päättävät, miten tietoja käsitellään. Tietyissä tapauksissa voimme olla lain mukaan velvoitettuja luovuttamaan henkilötietoja.
Kun henkilötietoja luovutetaan rekisterinpitäjänä toimiville yrityksille tai viranomaisille, kyseisten yritysten tai viranomaisten tietosuojakäytäntöä sovelletaan. Emme luovuta tietoja yrityksille, jotka eivät noudata voimassa olevia henkilötietojen suojausta koskevia lakeja.
Emme myy henkilötietoja kolmansille osapuolille. Emme myöskään luovuta tietoja kolmansille osapuolille suoramainontaan, etämyyntiin tai muunlaiseen suoramarkkinointiin, mielipidemittauksiin tai markkinatutkimuksiin.

8. Missä henkilötietoja käsitellään?

Pyrimme aina siihen, että henkilötietoja käsitellään EU:n/ETA:n alueella. Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, varmistamme, että tiedot suojataan parhaalla mahdollisella tavalla. Tietoja siirretään ainoastaan, jos niitä suojataan riittävän vahvasti, tai jos käytössä on soveltuvia suojaustoimenpiteitä, kuten yritystä koskevia sitovia sääntöjä, standardisoituja tietosuojamääräyksiä, hyväksytty toimintaohje tai yrityksen sisäisiä sääntöjä.

9. Miten me varmistamme tietojen turvallisuuden?

Hyödynnämme viimeisintä tekniikkaa henkilötietojen pitämiseksi turvassa. Tämä tarkoittaa sitä, että me käytämme kaikkia tarpeellisia teknisiä ja hallinnollisia suojausmenetelmiä henkilötietojen suojaamiseksi luvattomalta käytöltä, siirrolta, tuhoamiselta tai muulta sopimattomalta käsittelyltä. Näitä suojausmenetelmiä ovat muun muassa palomuurit, salaus, turvallisten IT-alueiden käyttö, kunnollinen kulunvalvonta henkilötietoja käsittelevän henkilöstön koulutukset sekä alihankkijoiden huolellinen valinta. Lisäksi henkilötietojen käyttöoikeus annetaan ainoastaan Riverty Finland Oy:n työntekijöille, jotka käsittelevät henkilötietoja osana työtehtäviään.

10. Asiakkaan oikeudet?

Asiakkaalla on oikeuksia, jotka koskevat henkilötietojen käsittelyämme. Oikeudet perustuvat sovellettavaan lainsäädäntöön. Asiakkaalla on seuraavat oikeudet:

Pääsy tietoihin

Asiakkaalla on aina oikeus tietää, käsittelemmekö me asiakasta koskevia henkilötietoja. Jos me käsittelemme niitä, asiakkaalla on oikeus päästä käsiksi henkilötietoihin. Asiakkaalla on oikeus saada kopio käsiteltävistä henkilötiedoista. Tiedot annetaan rekisteriotteena, josta käy ilmi myös käyttötarkoitus, henkilötietoryhmät, vastaanottajaryhmät, säilytysajat, asiakkaan oikeudet, tiedot tietojen keräystavasta, tieto mahdollisen automaattisen päätöksenteon käytöstä sekä suojaustoimenpiteet, mikäli tiedot on siirretty kolmanteen maahan.

Turvallisuuden takaamiseksi voimme edellyttää lisätietojen antamista, jotta me voimme varmistaa, että henkilötietoja pyytänyt asiakas on sama, joita henkilötiedot koskeva, ja jotta me voimme lähettää tiedot turvallisella tavalla.

Tietojen korjaus

Asiakkaalla on oikeus pyytää itseään koskevien virheellisten henkilötietojen korjaamista. Asiakkaalla on myös oikeus, käsittelytarkoitus huomioiden, täydentää puutteellisia henkilötietoja. 

Tietojen poisto

Asiakkaalla on oikeus poistattaa henkilötietonsa seuraavissa tapauksissa:

Tiedot eivät enää ole tarpeen siihen käyttötarkoitukseen, jota varten ne kerättiin tai jota varten niitä muuten on käsitelty. 

Jos asiakas peruuttaa antamansa suostumuksen eikä käsittelylle ole muuta oikeusperustaa.

Jos asiakas vastustaa henkilötietojen käsittelyämme käyttää oikeusperustana oikeutettua etua. Tämä edellyttää sitä, että käsittelylle ei ole oikeutettua syytä, joka on merkittävämpi kuin vastustuksen peruste. 

Jos asiakas kieltäytyy henkilötietojen käsittelystä suoramarkkinointiin.

Jos henkilötietoja on käsitelty laittomalla tavalla.

Jos henkilötiedot on poistettava meitä koskevan oikeudellisen velvoitteen täyttämiseksi.

Emme välttämättä voi täyttää asiakkaan pyyntöä poistattaa henkilötiedot. Esimerkiksi jos tietoja tarvitaan esimerkiksi meitä koskevan oikeudellisen velvoitteen täyttämiseksi, yleisen edun mukaisen tehtävän hoitamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tietojen käytön rajoittaminen

Asiakkaalla on oikeus vaatia henkilötietojen käytön rajoittamista seuraavissa tapauksissa:

Jos asiakas väittää, että käsittelemämme henkilötiedot ovat virheellisiä, käsittelyä tulee rajoittaa, kunnes me olemme tarkistaneet tietojen oikeellisuuden.

Jos henkilötietojen käsittely on laitonta ja asiakas vastustaa henkilötietojen poistamista ja sen sijaan pyytää käsittelyn rajoittamista.

Jos me emme enää tarvitse henkilötietoja aiempaan käyttötarkoitukseen mutta asiakas tarvitse niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos asiakas on vastustanut henkilötietojen käsittelyä, ja oikeusperusta on oikeutettu etu, asiakkaalla on oikeus käsittelyn rajoittamiseen, kunnes me olemme tarkistaneet, onko oma oikeutettu etumme merkittävämpi kuin asiakkaan.

Jos henkilötietojen käsittelyä on rajoitettu, meillä on henkilötietojen säilyttämisen lisäksi oikeus käsitellä niitä ainoastaan asiakkaan suostumuksella, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, jokin toisen fyysisen tai juridisen henkilön puolustamiseksi tai tärkeää yleistä etua koskevassa tapauksessa.

Tietojen siirto

Asiakkaalla on oikeus saada meille antamansa henkilötiedot strukturoidussa, yleisesti käytössä olevassa ja koneellisesti luettavissa olevassa muodossa. Asiakkaalla on lisäksi oikeus siirtää tiedot toiselle rekisterinpitäjälle ja, jos teknisesti mahdollista, oikeus henkilötietojen suoraan siirtoon meiltä toiselle rekisterinpitäjälle. Tämä tapahtuu sillä edellytyksellä, että me käsittelemme henkilötietoja tavalla, jonka oikeusperusta on asiakkaan suostumus tai sopimusvelvoitteiden täyttäminen, ja että käsittely tapahtuu automaattisesti.

Oikeus vastustaa käsittelyä

Asiakkaalla on oikeus vastustaa henkilötietojen käsittelyä, kun niitä käsitellään tavalla, jonka oikeusperusta on yleistä etua koskevan tehtävän suorittaminen tai sopimusvelvoitteen täyttäminen. Jos asiakas vastustaa tällaista käsittelyä, meillä ei enää ole oikeutta käsitellä henkilötietoja, mikäli me emme pysty esittämään pakottavaa laillista syytä, joka on asiakkaan intressejä, oikeuksia tai vapauksia merkittävämpi, tai jos me emme käsittele henkilötietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Asiakkaalla on aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointiin, sisältäen suoramarkkinointiin liittyvän profiloinnin. 

11. Evästeet ja muut seurantatekniikat

Evästeet ovat pieniä väliaikaisia tiedostoja, jotka tallennetaan verkkosivustolla vierailevan käyttäjän välimuistiin. Verkkosivustot käyttävät evästeitä staattisten tietojen keräämiseen verkkosivuston käytöstä sekä käyttökokemuksen parantamiseen. Jos asiakas ei halua, että evästeitä tallennetaan hänen tietokoneelleen, hän voi estää evästeiden käytön selaimen asetusten kautta. Ota huomioon, että verkkosivuston tiettyjen palveluiden toiminta saattaa edellyttää evästeiden sallimista. Evästeet voi myös poistaa verkkoselaimen muistista. Evästeiden säännöllinen poistaminen voi vaikuttaa käyttäjäprofiiliin luontiin käytettäviin selaushistoria- ja tunnistustietoihin. Evästeiden poistaminen verkkoselaimen muistista ei kuitenkaan poista kokonaan tietojen keräystä. Se poistaa ainoastaan aiempaan selaushistoriaan perustuvan profiilin. Viestintäviraston verkkosivustolla www.viestintavirasto.fi on yleistä tietoa evästeistä. 

Mitä evästeitä tällä verkkosivustolla käytetään?

Verkkosivustollamme käytetään evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi, kun vierailet verkkosivustolla.

Tällä verkkosivustolla käytetään kahdenlaisia evästeitä: välttämättömiä evästeitä ja ei välttämättömiä evästeitä. Välttämättömiä evästeitä käytetään varmistamaan verkkosivuston sujuva toiminta teknisestä ja toiminnallisesta näkökulmasta (esim. käyttäjän tunnistaminen ja todentaminen, kieliasetukset, visuaalisten tallenteiden näyttäminen). Ilman välttämättömiä evästeitä verkkosivuston palvelut ovat käytettävissä vain rajoitetusti. Meillä on oikeutettu etu GDPR:n art. 6.1. (f) nojalla käyttää välttämättömiä evästeitä verkkosivustollamme. Siksi evästeiden suostumus ei ole pakollinen pakollisten evästeiden osalta. 

Muiden kuin välttämättömien evästeiden (toiminnalliset ja markkinointi-evästeet) hallintaa varten käy evästeiden suostumuksen hallinnassa tällä verkkosivustolla.

12. Muutokset tietosuojakäytäntöön

Kehitämme jatkuvasti verkkosivustojamme ja pidätämme itsellämme oikeuden muuttaa myös tietosuojakäytäntöämme. Suosittelemme siksi, että luet tietosuojakäytäntömme säännöllisesti.

13. Kysymykset/yhteydenotto

Jos sinulla on jotain kysyttävää tavoistamme käsitellä henkilötietoja, ota meihin yhteyttä. Voit kirjoittaa meille tai ottaa yhteyttä henkilötietokysymyksistä vastaavaan valvontaelimeen. Sinulla on myös oikeus kannella valvontaelimelle, mikäli olet tyytymätön.
 

Riverty Finland Oy:n yhteystiedot
Riverty Finland Oy
PL 414
00101 Helsinki 
Puhelin +358 (0) 20 7229 440
Sähköpostiosoite: @email

Valvontaviranomaisen yhteystiedot
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
Puhelin: 029 56 66700
Sähköpostiosoite: @email