Tietosuojaseloste ja evästekäytäntö

Lainataivas.fi käsittelee verkkosivullaan vierailevien henkilötietoja huolellisesti, suojaa niitä ja noudattaa tietosuojalakeja.

Tämän selosteen tavoitteena on kertoa, milloin, miksi ja miten sinuun liittyviä tietoja (”henkilötiedot”) käsitellään. Seloste kertoo myös lakisääteisistä oikeuksistasi.

1. Kuka on vastuussa henkilötietojesi käsittelystä?

Rekisterinpitäjä on sivuston ylläpitäjä:

Tomorrows Consulting Oy (Y-tunnus 2246858-7)
Sähköposti: info@lainataivas.fi

2. Mitä henkilötietoja käsittelemme?

Lainataivas.fi:ssä ei ole kävijöiden käyttäjätilejä eikä kirjautumista. Sivustolla ei ole uutiskirjettä, eikä sivuja tai artikkeleita voi kommentoida. Sivuston normaali käyttö ei edellytä henkilötunnusta, tulo-, velka- tai pankkitietoja.

Voimme käsitellä seuraavia tietoja:

• Tekniset tiedot sivupyynnöistä: IP-osoite, ajankohta, selain- ja laitetiedot sekä pyydetty sivu. Tietoja syntyy, kun selain hakee sivuston sisältöä.
• Koosteiset käyttötilastot: sivulataukset, viittaava sivusto sekä selain- ja laitetyyppi (Plausible Analytics, ks. kohta 9).
• Kumppanilinkkien käyttö: kun painat kumppanin palveluun vievää linkkiä (osoitteet muotoa lainataivas.fi/go/…), siirtymästä syntyy teknisiä klikkaus- ja kampanjatietoja.
• Sähköpostiviestit: jos lähetät viestin osoitteeseen info@lainataivas.fi, käsittelemme viestin ja lähettäjän tiedot.
• Sivuston ylläpitäjien tiedot: WordPressin ylläpitokäyttäjien kirjautumis- ja hallintatiedot.

Lainahakemuksen tiedot syötetään kumppanin lomakkeeseen, ks. kohta 4.

3. Mihin käytämme henkilötietojasi ja millä perusteella?

• Sivuston toiminta ja tietoturva: teknisiä tietoja käsitellään oikeutetun edun perusteella sivuston toimittamiseksi sekä virheiden, väärinkäytösten ja tietoturvapoikkeamien ehkäisemiseksi ja selvittämiseksi.
• Käyttötilastot: koosteisia tilastoja käytetään sivuston sisällön ja toimivuuden kehittämiseen oikeutetun edun perusteella.
• Kumppanilinkit: klikkaustietoja käsitellään kumppanuuden toimivuuden ja korvausten todentamiseksi. Käsittely perustuu oikeutettuun etuumme. Kumppanin tai mainosverkoston omista evästeistä vastaa kyseinen palvelu (ks. kohdat 4 ja 9).
• Viestit ja tietopyynnöt: sähköpostiviestejä käsitellään niihin vastaamiseksi ja rekisteröidyn oikeuksia koskevien pyyntöjen hoitamiseksi.
• Lakisääteiset velvoitteet: tietoja voidaan käsitellä lakisääteisten velvoitteiden ja oikeuksien täyttämiseksi.

Henkilötietoja ei käytetä suoramarkkinointiin, kohdennettuun mainontaan eikä automaattiseen päätöksentekoon tai profilointiin.

4. Lainahakemus ja kumppanipalvelut

Osalla sivuston sivuista on upotettuna ulkopuolisen palvelun lainahakemuslomake (Salus Group -lomakepalvelu, iframe-upotus). Luotonvälityspalvelun tarjoaa Sambla Group Oy (Y-tunnus 2521965-8). Lomakkeeseen syötetyt tiedot käsittelee palveluntarjoaja oman tietosuojaselosteensa mukaisesti. Tarkista lomakkeen yhteydessä näytettävä rekisterinpitäjä ja tietosuojaseloste ennen tietojen lähettämistä. Lainataivas ei myönnä luottoa eikä tee luottopäätöksiä.

Lomakkeeseen syötettyjen tietojen rekisterinpitäjänä toimii lomakkeen tarjoaja. Tiedot lähetetään lomakkeesta suoraan palveluntarjoajalle, eivätkä ne tallennu Lainataivaan sivustolle.

Osa sivuston painikkeista ja linkeistä johtaa kaupallisten yhteistyökumppaneiden palveluihin lainataivas.fi/go/…-osoitteiden kautta. Siirtymä kulkee kumppanuusverkoston seurantapalvelun kautta. Kumppanin palvelussa sovelletaan kyseisen palvelun ehtoja ja tietosuojaselostetta.

Osa kumppanilinkeistä ja joidenkin artikkeleiden mainoskuvista kulkee Adtraction-mainosverkoston kautta. Mainoskuvat ladataan Adtractionin palvelimelta, jolloin Adtraction voi käsitellä IP-osoitettasi ja selaintietojasi sekä asettaa evästeen. Adtraction käsittelee tietoja oman tietosuojaselosteensa mukaisesti.

5. Kenen käyttöön henkilötietoja annetaan?

• Palveluntarjoajat, jotka osallistuvat sivuston ylläpitoon, palvelintilaan, tietoturvaan, käyttötilastoihin ja sähköpostiin, käsittelevät tietoja vain siinä laajuudessa kuin palvelun tuottaminen edellyttää. Tällaisia ovat sivuston palvelintilan ja sähköpostin tarjoajat, liikenteen välitys- ja tietoturvapalvelu Cloudflare sekä käyttötilastopalvelu Plausible Analytics.
• Viranomaiset, jos meillä on lain määräämä velvollisuus luovuttaa tietoja täyttääksemme lakimääräiset velvoitteemme tai suojellaksemme etujamme tai turvallisuuttamme.
• Yritysjärjestelyt: tietoja voidaan luovuttaa, jos myymme, ostamme tai organisoimme uudelleen liiketoimintaamme tai omaisuuttamme.

6. Kansainväliset siirrot

Kansainväliset siirrot tarkoittavat henkilötietojen siirtämistä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrolle on oltava tietosuoja-asetuksen mukainen peruste, kuten Euroopan komission riittävyyspäätös tai komission hyväksymät vakiosopimuslausekkeet.

Plausible Analytics käsittelee ja säilyttää tiedot EU:ssa. Cloudflare on yhdysvaltalainen yritys, joka voi käsitellä teknisiä tietoja myös EU:n ja ETA:n ulkopuolella. Tällöin siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai komission hyväksymiin vakiosopimuslausekkeisiin.

7. Kuinka kauan säilytämme henkilötietojasi?

Säilytämme henkilötietojasi niin kauan kuin se on kohtuullisen tarpeellista tämän selosteen kohdassa 3 lueteltuihin tarkoituksiin.

Joissakin tapauksissa säilytämme henkilötietojasi tietyn ajanjakson täyttääksemme esimerkiksi lain, verotuksen tai kirjanpidon asettamat vaatimukset.

Kun henkilötietojasi ei enää tarvita, ne joko poistetaan turvallisesti tai tehdään nimettömiksi.

Säilytysajat käytännössä:

• Sivuston hallintaloki säilyy 60 päivää.
• Palvelin- ja tietoturvalokeja säilytetään palveluntarjoajien käytäntöjen mukaisesti vain niin kauan kuin tietoturva ja virheiden selvittäminen edellyttävät.
• Sähköpostiviestejä säilytetään niin kauan kuin asian hoitaminen edellyttää.
• Käyttötilastot ovat koosteisia, eivätkä ne sisällä henkilötietoja.

Muiden palveluiden, kuten lainahakemuslomakkeen ja kumppanien, säilytysajat kerrotaan niiden omissa tietosuojaselosteissa.

8. Mitkä ovat oikeutesi?

Sinulla on joukko henkilötietoihisi liittyviä oikeuksia. Oikeuksia koskevat pyynnöt käsitellään osoitteessa info@lainataivas.fi. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa kohtuullisella tavalla, ja pyyntöihin vastataan tietosuoja-asetuksen mukaisessa määräajassa.

Saatavuus

Voit pyytää vahvistusta siitä, käsitelläänkö henkilötietojasi, sekä kopion näistä tiedoista ja muut niihin liittyvät tiedot, siltä osin kuin niitä ei ole kerrottu tässä selosteessa.

Oikaisut

Voit pyytää oikaisemaan virheelliset henkilötiedot. Pyrimme vahvistamaan tietojen virheettömyyden ennen oikaisua.

Poistaminen

Voit pyytää poistamaan henkilötietosi, kun:

• niitä ei enää tarvita tarkoitukseen, jota varten ne kerättiin; tai
• olet perunut suostumuksesi (silloin kun käsittely perustui suostumukseesi); tai
• käytät oikeutta vastustaa käsittelyä (katso Vastustus alla); tai
• niitä on käsitelty lainvastaisesti; tai
• poistaminen on tarpeen lakisääteisen velvoitteen noudattamiseksi.

Emme ole velvollisia poistamaan henkilötietojasi, mikäli niiden käyttäminen on välttämätöntä lakimääräysten noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rajoitus

Voit pyytää rajoittamaan (eli säilyttämään mutta ei käyttämään) henkilötietojesi käsittelyä, kun:

• niiden virheettömyys on kiistanalainen (katso Oikaisut), jotta voimme tarkistaa niiden virheettömyyden; tai
• käsittely on lainvastaista, mutta et halua tietoja poistettavaksi; tai
• niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, mutta tarvitset niitä oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen; tai
• olet vastustanut käsittelyä ja asian ratkaiseminen on kesken.

Siirrettävyys

Voit pyytää saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirrettyinä suoraan toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseesi tai sopimukseen ja se tapahtuu automaattisesti.

Vastustus

Voit vastustaa oikeutettuun etuun perustuvaa henkilötietojesi käsittelyä, mikäli katsot perusoikeuksiesi ja vapauksiesi painavan enemmän kuin oikeutetut etumme. Käsittelyä voidaan jatkaa, jos sille on osoitettavissa huomattavan tärkeä ja perusteltu syy.

Valvontaviranomainen

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä.

9. Evästeet ja käyttötilastot

Mitä evästeet ovat?

Eväste tai samanlainen tekniikka on pieni tiedosto tai tieto, joka tallentuu tietokoneeseesi tai laitteeseesi, kun vierailet verkkosivulla. Sen avulla sivusto voi muistaa esimerkiksi kirjautumisen tai asetukset tietyn ajan.

Käyttötilastot ilman evästeitä

Sivuston käyttötilastot kerätään Plausible Analytics -palvelulla. Plausible ei palveluntarjoajan ilmoituksen mukaan käytä evästeitä eikä pysyviä tunnisteita, ja tilastot ovat koosteisia. Plausible on virolainen palvelu, joka käsittelee ja säilyttää tiedot EU:ssa. Se ei tallenna IP-osoitteita eikä selaintietoja sellaisinaan.

Sivuston käyttämät evästeet

Sivusto ei aseta tavallisille kävijöille omia evästeitään. Evästeitä voivat käyttää:

Eväste	Asettaja	Tarkoitus	Kenelle
__cf_bm	Cloudflare (liikenteen välitys ja tietoturva)	bottien ja hyökkäysten tunnistaminen, vanhenee 30 minuutissa	kävijät, vain tarvittaessa
wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie, wp-settings-…	WordPress (sivusto)	ylläpitäjän kirjautuminen ja hallinnan asetukset	vain sivuston ylläpitäjät
lomakepalvelun evästeet ja vastaavat tekniikat	Salus Group / Sambla Group Oy (upotettu lainahakemus)	lomakkeen toiminta	lomaketta käyttävät kävijät
kumppanin tai mainosverkoston evästeet	kumppani tai mainosverkosto, esim. Adtraction (/go/-linkit ja mainoskuvat)	siirtymän ja korvauksen todentaminen	kumppanilinkkiä käyttävät kävijät

Ulkopuolisten palveluiden evästeiden nimet ja voimassaoloajat kerrotaan niiden omissa evästekäytännöissä. Kumppanin palveluun siirryttäessä sovelletaan kyseisen palvelun eväste- ja tietosuojakäytäntöjä.

Vaihtoehtosi

Voit estää evästeiden tallentamisen tai poistaa tallennetut evästeet selaimesi asetuksista. Upotettu lainahakemus ja kumppanien palvelut voivat edellyttää omia evästeitään. Lisätietoja evästeiden poistamisesta: https://www.aboutcookies.org/cookie-faq/

10. Selosteen muutokset

Tätä selostetta päivitetään, jos sivuston palvelut tai henkilötietojen käsittely muuttuvat. Päivityspäivä merkitään selosteen alkuun.