Tietosuojaseloste

Henkilötieto on tieto, jonka perusteella henkilö on suoraan tai epäsuorasti tunnistettavissa. Esimerk- kejä tällaisista tiedoista ovat nimi, henkilötunnus ja kotipaikka, mutta myös tiedot, kuten tilitapahtumat, IP-osoite ja tunnusluvut, jotka mahdollistavat kirjautumisen Digitaalisiin palveluihin.

Henkilötietojesi käsittelyn laajuus riippuu muun muassa siitä, minkä palveluiden ja tuotteiden käytös- tä olet tehnyt Ålandsbankenin kanssa sopimuksen.

Ålandsbanken kerää henkilötietoja joko suoraan sinulta itseltäsi tai siten, että niitä saadaan pankin tarjoamien tuotteiden ja palvelujen käytöstä. Lisäksi henkilötietoja voidaan hankkia muilta Ålandsban- ken-konserniin kuuluvilta yhtiöiltä, kolmannelta osapuolelta, kuten Verohallinnolta, ja myös verkko- sivustomme evästeiden (cookies) avulla. Lisätietoa evästeiden käsittelystä voit lukea verkkosivustolta Ålandsbanken | Evästeiden (cookies) käyttö (alandsbanken.fi) Tätä tietosuojaselostetta sovelletaan myös Ålandsbanken Rahastoyhtiö Oy:hyn.

Sinulta keräämämme henkilötiedot

Ålandsbanken käsittelee henkilötietojasi, jotka annat meille yhteydenottosi ja/tai hakemuksesi yhtey- dessä, jotta voisit tehdä sopimuksia kanssamme, mutta myös kyseisten sopimusten hallinnointiin ja täytäntöön panemiseen. Lisäksi käsittelemme tietoja, joita saadaan sen myötä, että asiakkaana käytät tuotteitamme ja palvelujamme. Voimme tallentaa puhelinkeskusteluja ja säilyttää ja/tai dokumentoida viestintäsi kanssamme, digitaalinen viestintä mukaan lukien. Konttoreissamme voi lisäksi turvallisuussyistä olla asennettuna valvontakameroita. Kameroilla valvottavat alueet on varustettu informaatiokylteillä.

Keräämme lähinnä seuraaviin ryhmiin kuuluvia henkilötietoja:

• Tunnistustiedot: esimerkiksi nimi ja henkilötunnus. Lisäksi meillä on velvollisuus todentaa näiden tie- tojen oikeellisuus ja dokumentoida todentaminen ottamalla kopio voimassa olevasta henkilöllisyys- asiakirjasta (esim. passista tai ajokortista).
• Yhteystiedot: esimerkiksi osoitetiedot (posti ja säh- köposti), puhelinnumero, valitsemasi asiointikieli.
• Taloudelliset olosuhteet: esimerkiksi tietoja tuloista, varoista ja veloista, työsuhteesta, perhekunnasta, sidoksista juridisiin henkilöihin jne.
• Finanssialan erityisvaatimuksiin perustuvat tiedot: esimerkiksi tietoja rahanpesun ja terrorismin rahoittamisen estämiseksi sekä asiakkaan tuntemis- velvollisuus (mm. KYC).
• Henkilötietojen erityisryhmät: esimerkiksi terveyttä ja ammattiliittojäsenyyttä koskevat tiedot. Tällaisia henkilötietoja käsittelemme ainoastaan, kun se on merkityksellistä erityisen tuotteen tai palvelun kohdalla (kuten luottotuotteiden yhteydessä tai pankin ollessa vakuutusedustajana).

Henkilötiedot, joita keräämme kolmannelta osapuolelta:

• Tietoja viranomaisrekistereistä, esimerkiksi asiakasrekisterien jatkuvaa päivittämistä varten.
• Tietoja luottotietoyrityksiltä.
• Tietoja muilta tiedonvälitysyrityksiltä.
• Tietoja kansallisilta ja kansainvälisiltä pakotelistoilta tarkastaaksemme ja estääksemme toiminnan käyttämisen rahanpesutarkoituksiin tai terrorismin rahoittamiseen.

Lisäksi tietoja voidaan kerätä myös muilta Ålandsbanken-konserniin kuuluvilta yhtiöiltä.

Ålandsbanken käsittelee henkilötietojasi lähinnä seuraaviin tarkoituksiin:

Sopimusten valmistelu ja hallinnointi (sopimusten täytäntöönpano)

Yhtenä henkilötietojen käsittelyn tarkoituksena on kerätä, tarkistaa ja rekisteröidä ne tiedot, jotka ovat tarpeen kanssasi solmittavien sopimusten tekemiseksi sekä kyseisten sopimusten dokumentoimiseksi, hallinnoimiseksi ja täytäntöön panemiseksi. Näiden henkilötietojen käsittely on edellytyksenä sille, että Ålandsbanken voi tehdä ja toimeenpanna sopimuksia kanssasi.

Lakien, asetusten tai viranomaismääräysten/-päätös- ten noudattaminen (lakisääteinen velvoite)

Sopimusten valmistelun ja hallinnoinnin yhteydessä tapahtuu myös henkilötietojen käsittelyä, joka on tarpeen, jotta Ålandsbanken voisi täyttää lakien, asetusten ja viranomaismääräysten/-päätösten mukaiset velvoitteensa.

Erimerkkejä tietojen käsittelyistä lakisääteisten velvoitteiden täyttämiseksi:

1. Kirjanpitoa koskevan lainsäädännön noudattaminen.
2. Toimenpiteet rahanpesun, petosten ja terrorismin rahoittamisen torjumiseksi, havaitsemiseksi ja selvittämiseksi.
3. Tietojen vertaaminen pakotelistoihin.
4. Raportointi vero-, poliisi- ja täytäntöönpanoviran- omaisille sekä Finanssivalvonnalle ja muille suomalaisille ja ulkomaisille viranomaisille.
5. Riskienhallintaa koskevan lainsäädännön noudattaminen, myös tietojen käsittely luoton- ottajista ja luottojen laadun arviointi vakavaraisuus- tarkoituksiin.
6. Maksupalveluja koskevan lainsäädännön noudattaminen.
7. Erityislainsäädännön noudattaminen, esimerkiksi tarjottaessa arvopaperipalveluja, asuntoluottoja rahastoja ja vakuutuksia.

Ålandsbankenin oikeutettu etu

Ålandsbanken käsittelee tarvittaessa henkilötietoja myös oikeutettujen etujensa toteuttamiseksi edellyttäen, etteivät sinun etusi tai perusoikeutesi ja -vapautesi syrjäytä meidän oikeutettuja etujamme.

Oikeutettuun etuumme perustuvaa käsittelyä ovat esimerkiksi:

(i) Markkina- ja asiakasanalyysit sekä palvelujen ja tuotteiden kehittäminen. Analyysit, muun muassa profilointia käyttäen, tehdään tarjontamme parantamis- ja markkinointitarkoituksessa. Lisäksi tiettyjä asiakasanalyysejä voidaan käyttää petosten havaitsemiseen ja ehkäisemiseen.

(ii) Tietojesi käsittely voidaksemme antaa sinulle henkilökohtaisia ja sinua mahdollisesti kiinnostavia tarjouksia. Ålandsbankenilla voi olla oikeutettu etu käyttää profilointia asiakasanalyysien tekemiseen markkinointitarkoituksessa.

(iii) Käsittely käyttäen riskianalyysejä ja tilastojen laatiminen esimerkiksi luottoriskimallien parantamiseksi.

(iv) Mahdollisen oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen.

(v) Konttoreissa ja pankkiautomaateilla tapahtuva kameravalvonta turvallisuustarkoituksessa sekä rikosten ehkäisemiseksi.

Mitä on profilointi?

Profilointi on mikä tahansa henkilötietojen automaattinen käsittely, jossa tietoja käytetään asiakkaidemme taloudellisen tilanteen, henkilö- kohtaisten mieltymysten, kiinnostuksen kohteiden ja eri kanavissamme tapahtuvan käyttäytymisen analysoimiseksi ja arvioimiseksi. Kun esimerkiksi käytät digitaalisia palvelujamme, luomme käsityksen henkilökohtaisista mieltymyksistäsi voidaksemme parantaa asiakaskokemustasi.

Suostumus

Tietyissä tapauksissa saatamme pyytää suostumuksesi siihen, että käsittelemme henkilötietojasi tiettyä tarkoitusta varten. Tarvitsemme suostumuksesi esimerkiksi silloin, kun käsittely sisältää erityisiä henkilötietoryhmiä, kuten terveystodistuksen tai tiedon ammattiliitto- jäsenyydestä.

Mikäli olet antanut suostumuksesi käsittelyyn, voit perua sen milloin tahansa. Peruuttaminen ei koske jo tehtyä käsittelyä, mutta peruuttamisesi jälkeen emme ilman muuta lakisääteistä perustetta enää käsittele henkilötietojasi.

Henkilötietojasi voivat käsitellä Ålandsbanken- konserniin kuuluvat yhtiöt. Jos solmit esimerkiksi sopimuksen maksukortista, tietojasi käsittelee myös konsernin korttiyhtiö.

Henkilötietojasi voi käsitellä myös jokin Ålandsbanken-konsernin yhteistyökumppaneista, ja ennen sitä Ålandsbankenin konserniyhtiö varmistaa aina, että tietojen jakaminen tapahtuu voimassa olevien salassapitovelvoitteiden ja tietojen suojaamiseen sovellettavan lainsäädännön puitteissa. Tällaisia toimijoita ovat esimerkiksi Asiakastieto, ulkopuolisten sidosryhmien edustajat, jotka vastaavat rahastoyhtiön rahastojen hallinnoinnista, tai vakuutusyhtiöt, jotka käsittelevät henkilötietojasi, jotta voisimme panna täytäntöön kanssasi tehdyn sopimuksen, tai oikeutetun etumme nojalla.

Tietyissä tapauksissa voimme siirtää henkilötietoja EU:n ja ETA:n ulkopuolisiin maihin (niin sanottuihin kolmansiin maihin) sekä kansainvälisille organisaa- tioille. Tietojen siirtoja kolmansiin maihin voidaan tehdä esimerkiksi sinun Ålandsbankenille toimeksiantamasi maksun tai muun varallisuuden siirron yhteydessä. Meillä voi myös olla velvollisuus toimittaa kolmannen maan viranomaiselle henkilötietoja. Henkilötietoja siirretään EU:n ja ETA:n ulkopuolisiin maihin ainoastaan edellyttäen, että muut tietosuoja-asetuksen määräykset täyttyvät ja että jokin alla olevista edellytyksistä täyttyy.

• EU:n komissio on tehnyt päätöksen, että kyseisen maan tietosuojan taso on riittävä.
• Olemme ryhtyneet sopiviin turvatoimenpiteisiin, kuten käyttämällä EU:n komission hyväksymiä vakiosopimuslausekkeita tai varmistamalla, että tietoja käsittelevällä yrityksellä on voimassa olevat yritystä koskevat sitovat säännöt (nk. Binding Corporate Rules, BCRs).
• Valvontaviranomaisen erityislupa.
• Se on voimassa olevan tietosuojalainsäädännön mukaan muulla perusteella sallittu.

Ålandsbanken säilyttää henkilötietojasi ainoastaan niin kauan kuin se on välttämätöntä, mikä vaihtelee henkilötiedosta ja sen käyttötarkoituksesta riippuen. Henkilötietosi tulevat olemaan meillä sen ajan, kun sinulla on sopimus kanssamme. Sen jälkeen tietoja säilytetään enintään 10 vuoden ajan, huomioiden vanhentumista koskevat määräykset. Tietyissä kun säilytämme henkilötietoja muista syistä kuin kanssamme tekemäsi sopimuksen perusteella ja täyttääksemme voimassa olevan lainsäädännön määräykset, esimerkiksi rahanpesun torjunta (viisi vuotta) ja kirjanpito (seitsemän vuotta). Jos et solmi sopimusta kanssamme, mutta olet kuitenkin antanut meille henkilötietojasi esimerkiksi tili- tai lainahakemuksessa, säilytämme tietojasi lyhyemmän ajan. Tietojen säilyttämisaika voi vaihdella Ålandsbanken-konsernissa riippuen siitä, käsitelläänkö henkilö- tietojasi Suomessa tai Ruotsissa.

Tietyissä tapauksissa voimme käyttää automaattista päätöksentekoa. Sellaisia päätöksiä teemme ainoastaan, jos olet antanut siihen nimenomaisen suostumuksesi, oikeudelliset velvoitteet sitä vaativat tai se on välttämätöntä voidaksemme panna täytäntöön kanssasi tekemämme sopimukset. Käyttäessämme automaattista päätöksentekoa ilmoitamme siitä sinulle. Jos sellainen päätös, myös silloin kun päätös perustuu profilointiin, aiheuttaisi sinulle oikeusvaikutuksia tai muulla tavalla vaikuttaisi sinuun merkittävästi, voit aina ottaa meihin yhteyttä, riitauttaa päätöksen tai pyytää sen sijaan manuaalista käsittelyä.

Sinulla on oikeus saada tietoa siitä, miten käsitte- lemme henkilötietojasi ja voit ottaa meihin yhteyttä halutessasi käyttää jonkin alla olevista oikeuksista.

a. Oikeus pyytää pääsyä tietoihin

Sinulla on oikeus saada tietoa meillä käsiteltävistä henkilötiedoistasi. Monessa tapauksessa sinulla on jo pääsy niihin, esimerkiksi Ålandsbankenin Internetkonttorin kautta. Sinulla on lisäksi oikeus pyytää eriteltyjä tietoja, jos haluat muuta kuin yleisiä tietoa henkilötiedoistasi. Oikeus tietoihin pääsyyn voi olla rajoitettu lainsäädännön, Ålandsbankenin liikesalaisuuden alaisen liiketoiminnan ja jonkin muun henkilön oikeuksien suojaamisen johdosta.

b. Oikeus pyytää tietojen oikaisemista

Sinulla on oikeus saada virheelliset tai puutteelliset tiedot oikaistuiksi ja täydennetyiksi, mikäli lainsää- däntö tai muu sääntely ei rajoita oikeuttasi.

c. Oikeus pyytää tietojen poistamista

Sinulla on oikeus saada sinua koskevat henkilötiedot poistetuiksi, mikäli voimassa oleva finanssialaa koskeva lainsäädäntö tai sopimussuhde ei aseta sille estettä, käsittäen esimerkiksi lakisääteiset tietojen säilyttämisajat ja oikeusvaateiden käsittelyn. Poistaminen voi tapahtua esimerkiksi, jos tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne alun perin kerättiin, jos peruutat suostumuksesi käsittelyyn, eikä käsittelyyn ole muuta oikeusperustetta, jos tietojen käyttö on lainvastaista, tai jos vastustat käsittelyä suoramarkkinointia varten.

d. Oikeus pyytää käsittelyn rajoittamista

Voit tietyissä tapauksissa pyytää, että rajoitamme henkilötietojesi käsittelyä. Sen voit tehdä, kun henkilötietosi eivät mielestäsi ole oikein, niiden käsittelylle ei ole oikeusperustetta tai jos olet vastustanut tietojesi käsittelyä (katso jäljempänä). Käsittelyä voidaan esimerkiksi rajoittaa ainoastaan henkilötietojesi säilyttämiseen siihen saakka, kunnes tiedot on korjattu, tai kunnes on todettu, että meillä on lupa käsitellä henkilötietoja ”oikeutettu etu” -oikeusperusteen mukaisesti.

e. Oikeus vastustaa

Sinulla on oikeus vastustaa oikeutettuun etuumme perustuvaa henkilötietojesi käsittelyä. Tällöin voim- me jatkaa käsittelyä ainoastaan, mikäli todetaan, että meillä on pakottava oikeutettu etu, joka syrjäyttää sinun etusi (katso lisää oikeutetusta edusta edellä kohdasta 2). Voit aina vastustaa suoramarkkinointia ja sen yhteydessä tehtävää profilointia.

f. Oikeus pyytää tietojen siirtämistä järjestelmästä toiseen

Kun käsittelemme henkilötietojasi automaattisesti sopimuksen tai suostumuksesi nojalla, sinulla on oikeus saada koneellisesti luettavassa muodossa ne henkilötiedot, jotka olet itse toimittanut meille.

Meille Ålandsbankenissa yksityisyytesi suojan turvaaminen on tärkeää ja henkilötietojesi vastuul- linen käsittely on oleellinen osa toimintaamme. Sen vuoksi olemme ryhtyneet asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin henkilötietojesi suojan varmistamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, kadottamiselta tai muut- tamiselta, luvattomalta paljastamiselta tai tietoihin pääsyltä. Vastaavat vaatimukset asetamme myös yhteistyökumppaneillemme.

Mikäli et enää halua suoramainoksia Ålandsbankenilta, ota yhteyttä asiakasvastaavaasi tai Asiakaspalveluumme.

Rekisterinpitäjä* Ålandsbanken-konsernissa on ensisijaisesti Ålandsbanken Abp.

Alandsbanken Abp
PB 3
AX-22101 MARIEHAMN

Jos sinulla on kysyttävää tai huomautettavaa Ålandsbankenin henkilötietojen käsittelystä tai haluat käyttää henkilötieto-oikeuksiasi, ota meihin yhteyttä joko soittamalla Asiakaspalveluumme, puh. 0204 292 920, tai lähettämällä sähköpostia osoitteeseen asiakaspalvelu@alandsbanken.fi. Voit ottaa yhteyttä myös asiakasvastaavaasi tai lähimpään Ålandsbankenin konttoriin.

Pankki on nimittänyt myös tietosuojavastaavan, joka valvoo henkilötietojen suojaa. Olet tervetullut ottamaan häneen yhteyttä sähköpostitse tietosuoja- dpo@alandsbanken.fi tai kirjeitse osoitteeseen

Tietosuojavastaava/Ålandsbanken Abp
PB 3
AX-22101 MARIEHAMN

Mikäli sinulla on kysyttävää tai valituksia, voit kääntyä myös Suomen tietosuojaviranomaisen puoleen: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki tai tietosuoja@om.fi (www.tietosuoja.fi).

*Tietyissä tapauksissa myös konserniyhtiöt Ålandsbanken Rahastoyhtiö Oy, Ab Compass Card Oy Ltd tai Crosskey Banking Solutions Ab Ltd voi olla rekisterinpitäjä.

Päivitetty viimeksi 18.6.2024