Villkor

Integritetspolicy

Originaltexten är på finska och är därför en automatisk översättning. Om det finns skillnader mellan språkversionerna är det den finska versionen som är giltig.

Allmän information

Detta integritetsmeddelande ger information om behandlingen av personuppgifter som krävs enligt EU:s allmänna dataskyddsförordning till registrerade, till exempel kunder eller personal hos den personuppgiftsansvarige, och till tillsynsmyndigheten.

Personuppgiftsansvarig och kontaktuppgifter till den personuppgiftsansvarige

Truster Aktiebolag

Postadress: Box 313, 00101, Helsingfors, Finland

Besöksadress: Malmgatan 20, 00100, Helsingfors, Finland

Den personuppgiftsansvariges kontaktperson: dataskyddsombud

Telefonnummer: 050 1856

E-postadress:truster

Kontaktuppgifter till dataskyddsombudet

Truster Oy:s dataskyddsombud

Truster Aktiebolag

Postadress: Box 313, 00101, Helsingfors, Finland

E-postadress:truster

Registrerad hos

Detta är Truster Oy:s kundregister. De registrerade i registret är användare av Truster Oy:s och dess dotterbolags tjänster.

Ändamålen med behandlingen av personuppgifter

Ändamålen med behandlingen av personuppgifter är

• hantering och utveckling av kundrelationer samt kundservice
• kundkommunikation 
• tillhandahållande och utveckling av tjänster
• affärsutveckling 
• övervaka användningen av produkter och tjänster och säkerställa deras kvalitet
• direktmarknadsföring och direktreklam
• inriktning av marknadsföring och reklam
• riskhantering
• förebygga och upptäcka oegentligheter
• fullgörande av skyldigheter enligt lagar och andra författningar

Känn din kund och förhindra penningtvätt och finansiering av terrorism

Den registrerades identifieringsuppgifter och personuppgifter kan användas för att förebygga, upptäcka och utreda penningtvätt och finansiering av terrorism samt för andra ändamål som krävs enligt penningtvättslagstiftningen. Syftet är att känna kunden och att förhindra penningtvätt, finansiering av terrorism och missbruk. 

Den registrerades personuppgifter kan också användas för att avgöra om den registrerade är föremål för internationella sanktioner som den personuppgiftsansvarige har infört.

Rättslig grund för behandling av personuppgifter

Truster behandlar personuppgifter för att kunna fullgöra sina rättsliga och avtalsenliga skyldigheter. Behandlingen av personuppgifter kan grunda sig på ett avtalsförhållande eller åtgärder före avtalets ingående, en rättslig förpliktelse för den personuppgiftsansvarige, den registrerades samtycke eller den personuppgiftsansvariges berättigade intresse. 

Personuppgiftsgrupper

Grundläggande information

• Namn, personnummer och kontonummer för den registrerade
• Kontaktuppgifter till den registrerade, t.ex. adress, e-postadress, telefonnummer

Kontaktuppgifter

• Information om kundidentifiering, t.ex. en kopia av ditt ID-kort, metod och datum för identifiering, IP-adress, videoinspelning eller fotografi och datum för videoinspelningen eller fotografiet.
• Om kunden är en politiskt inflytelserik person, dvs. en PEP, eller om PEP:ar ingår i hans eller hennes närmaste familj.

Medgivanden

• Samtycken och förbud mot behandling av personuppgifter som lämnas av den registrerade

Kontaktuppgifter

• Uppgifter som rör den registrerades avtal och tjänster
• Information som rör kommunikation mellan kunden och den personuppgiftsansvarige

Övervakning av data

• Den registrerades beteende på nätet och användning av tjänster övervakas till exempel med hjälp av cookies. Den information som samlas in kan omfatta den sida som användaren besöker, enhetsmodell, unik enhets- och/eller cookieidentifierare, kanal såsom en app, mobil webbläsare eller webbläsare, webbläsarversion, IP-adress, sessions-ID, sessionstid och -längd, skärmupplösning och operativsystem.

Källor och uppdatering av personuppgifter

Den personuppgiftsansvarige samlar i första hand in uppgifter från den registrerade. Personuppgifter kan också samlas in när den registrerade använder tjänster som tillhandahålls av den personuppgiftsansvarige, till exempel onlinetjänster.

I den utsträckning som tillåts enligt lag kan personuppgifter också samlas in och uppdateras från tredjepartsregister, t.ex:

• från register som upprätthålls av offentliga myndigheter, till exempel Styrelsen för digitalisering och befolkningsinformation, Skatteförvaltningen och de register som upprätthålls av PRH.
• information som är nödvändig för att utreda politiskt inflytande eller internationella ekonomiska sanktioner från operatörerna av sådana databaser.

Utlämnande av personuppgifter

I den utsträckning som tillåts enligt lag kan den registrerades uppgifter lämnas ut till Trusters dotterbolag för ändamål som kundtjänst, hantering av kundrelationer och marknadsföring. 

Inom de gränser som tillåts enligt lag kan den registrerades uppgifter lämnas ut till andra registeransvariga, till exempel.

• myndigheter som Skatteverket, PRS och Kronofogdemyndigheten, Kronofogden och Tillsynsmyndigheten
• till en annan personuppgiftsansvarig när det är en del av en tjänst eller produkt som tillhandahålls 

Den personuppgiftsansvarige använder underleverantörer och partners för att producera och tillhandahålla tjänster. Dina personuppgifter kan t.ex. överföras till samarbetspartner, tjänsteleverantörer och leverantörer av IT-system för behandling för den personuppgiftsansvariges räkning. Den personuppgiftsansvarige kommer genom avtal och andra arrangemang att säkerställa att underleverantörer och tjänsteleverantörer skyddar de personuppgifter som behandlas på ett lämpligt sätt och i enlighet med de krav som den personuppgiftsansvarige ställer, i överensstämmelse med god databehandlingssed.

Överföring av personuppgifter och internationella dataöverföringar

Den personuppgiftsansvarige behandlar personuppgifter huvudsakligen i Finland och inom EES-området. Om den personuppgiftsansvarige överför eller lämnar ut personuppgifter utanför EES, till exempel till USA, säkerställer den personuppgiftsansvarige en adekvat skyddsnivå för personuppgifterna i enlighet med lagens krav och använder mekanismer för dataöverföring som godkänts av Europeiska kommissionen. 

Den registrerades rättigheter

Rätt att bli informerad om behandlingen av personuppgifter

Registrerade personer har rätt att få information om insamling och behandling av sina personuppgifter. 

Rätt att få tillgång till uppgifter

Den registrerade har rätt att av den personuppgiftsansvarige få bekräftelse på om denne behandlar personuppgifter som rör honom eller henne. Om den registrerades uppgifter behandlas ska den personuppgiftsansvarige på begäran förse den registrerade med en kopia av de personuppgifter som behandlats. Om den registrerade gör en begäran på elektronisk väg ska uppgifterna tillhandahållas i ett allmänt använt elektroniskt format, om inte den registrerade begär något annat. Den personuppgiftsansvarige får ta ut en rimlig avgift av den registrerade, motsvarande de administrativa kostnaderna för att besvara begäran, om den registrerade begär mer än en kopia av uppgifterna.

Rätt till rättelse av information

Den registrerade har rätt att begära att den personuppgiftsansvarige rättar felaktiga eller bristfälliga personuppgifter som rör honom eller henne. Den registrerade har också rätt att få ofullständiga personuppgifter kompletterade.

Rätt att begära radering av uppgifter

Under vissa omständigheter har den registrerade rätt att få uppgifter som rör honom eller henne raderade av den personuppgiftsansvarige. Den personuppgiftsansvarige är dock inte skyldig att radera personuppgifter om behandlingen fortfarande är nödvändig, t.ex. för att fullgöra den personuppgiftsansvariges rättsliga skyldigheter eller för att behandla rättsliga anspråk. Den registrerade kan också under vissa omständigheter begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som rör honom eller henne.

Lagringsperiod för uppgifter eller kriterier för att fastställa lagringsperioden

Den personuppgiftsansvarige behandlar personuppgifter under den tid som avtals- och kundförhållandet varar. Personuppgifterna lagras i högst 5 år från den senaste kundtransaktionen. Vid slutet av lagringsperioden kommer uppgifterna att raderas eller anonymiseras i enlighet med den raderingsprocess som följs av den personuppgiftsansvarige.

Skydda dina uppgifter

Den personuppgiftsansvarige har infört lämpliga tekniska, organisatoriska och administrativa säkerhetsrutiner för att skydda alla uppgifter i sin besittning mot förlust, missbruk, obehörig åtkomst, utlämnande, ändring och förstöring.

Den registeransvarige har vidtagit lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda uppgifterna. De medel som används för att skydda registret inkluderar:

•  hårdvaru- och filskydd
• identifiering av användare
• Tillträdesrättigheter
• registrering av användningshändelser
• vägledning och övervakning av bearbetning

Senast uppdaterad 5/2/2025

‍

‍