Tämä tietosuojakäytäntö tiedottaa ja selittää, miten SE ”Capitalia” (jatkossa –
Capitalia) käsittelee henkilötietoja asiakkaista ja heidän edustajistaan (mukaan lukien verkkosivustoilla
www.capitalia.com/lv,
www.capitalia.com/lt,
www.capitalia.com/ee,
www.capitalia.com/fi (jatkossa – Verkkosivustot)), noudattaen EU:n yleisen tietosuoja-asetuksen (GDPR) N:o 2016/679 säännöksiä.
Henkilötietojen käsittelijä: SE „Capitalia” (rek.nro 40003933213, lakiosoite: Stabu iela 20-1, Riika, Latvia, LV-1011). Yhteystiedot: puhelin: +371-28800880, sähköpostiosoite:
info@capitalia.com).
Capitalia arvioi kunkin henkilön henkilötietojen käsittelyn tarpeellisuuden. Siksi seuraavat tiedot koskevat henkilötietojen käsittelyn tavoitteitamme ja oikeusperustaa, jotka ovat olennaisia Capitalian kaupallisille prosesseille.
1. Henkilötietojen käsittelyn tavoite ja tarkoitus
Tietojen käsittelyn tavoite osoittaa odotetun tuloksen. Tietojen käsittelyn oikeusperusta osoittaa, mitä GDPR:n tunnustamista oikeusperustoista käytetään henkilötietojesi hankinnassa, käytössä tai tallentamisessa.
Capitalia hankkii ja käyttää henkilötietoja seuraaviin yleisiin prosesseihin:
1.1. käsitellessään rahoitus-, lainahakemusta tai muuta hakemusta
Capitalialle. Nimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi käsitellään kiinnostuksesi kohteena olevan tuotteen yksityiskohtien selvittämiseksi ja räätälöidyn tarjouksen valmistamiseksi sopimuksen tekemiseksi (GDPR 6 artikla, 1 kohta, alakohta ”b”);
1.2. rekisteröidessään sijoittajan tilin
Capitalian verkkosivustolla (GDPR 6 artikla, 1 kohta, alakohta ”a” luonnolliselle henkilölle tai alakohta ”f” oikeushenkilöille);
1.3. käsitellessään sinun tai yrityksesi
Capitalialle jättämää hakemusta sijoittajan hakemukseen
Capitalian tuotteista arvioidakseen liiketoimen vaatimustenmukaisuutta säännösten kanssa, erityisesti sen toteutettavuutta rikoshyödyn rahanpesun ja terrorismin ja joukkotuhoaseiden rahoituksen estämistä koskevan lain sekä Latvian tasavallan kansainvälisten ja kansallisten pakotteiden lain vaatimusten osalta, sekä velvollisuutta tunnistaa todellinen edunsaaja. Tällaisissa tilanteissa lisätietoja voidaan hankkia kolmannen osapuolen rekistereistä (luottotietokanta, luottotietotoimiston tietokanta, julkiset valtionrekisterit jne.) (GDPR 6 artikla, 1 kohta, alakohta ”c”);
1.4. kommunikoidessaan
Capitalian kanssa sähköpostitse tai muilla yrityksen viestintäkanavilla. Nimesi, sukunimesi, sähköpostiosoitteesi, puhelinnumerosi, osoitteesi, kaupunkisi, yrityksen nimi (jos oikeushenkilöä edustaa sen työntekijä) ja lähetetty viesti käytetään tiedusteluun ja vastaukseen pyyntöösi palvelutarjonnastamme ja sopimuksen tekemiseen suostumuksesi mukaisesti (GDPR 6 artikla, 1 kohta, alakohta ”a”);
1.5. kun
Capitalia lähettää kaupallisia tai markkinointisähköposteja suostumuksesi mukaisesti (GDPR 6 artikla, 1 kohta, alakohta ”a”);
1.6. Capitalia voi käsitellä henkilötietojasi noudattaakseen GDPR:n vaatimuksia, jos olet esittänyt kysymyksiä henkilötietojesi käsittelystä tai haluat käyttää jotakin rekisteröidyn oikeuksista GDPR:n mukaisesti. Käsitellyt henkilötiedot: nimi, sukunimi, osoite, sähköposti, sähköisen lähetyksen tapauksessa myös henkilötunnus. Käsittelyn oikeusperusta: lakisääteisen velvoitteen täyttäminen ja rekisterinpitäjän oikeutetut edut (GDPR 6 artikla, 1 kohta, alakohta ”c” ja alakohta ”f”);
Capitalia ei hanki eikä käsittele erityisiä henkilötietoryhmiä tai henkilötietoja rikollisista tuomioista.
2. Henkilötietojen vastaanottajien luokat
2.1. Capitalia ei anna pääsyä tietokantaansa luvattomille henkilöille ja suojaa lähettämiäsi henkilötietoja. Yksittäisiä henkilötietoja voidaan välittää muille osapuolille vain:
2.1.1. verkkosivuston toiminnan ja palvelun toimivuuden varmistamiseksi (esimerkiksi verkkosivuston ylläpito- ja palvelintarjoajille);
2.1.2. henkilötietojen käsittelijöille, jotka ylläpitävät
Capitalian yritystietoja ulkoistettuina;
2.1.3. henkilötietojen tarkistamiseksi kolmannen osapuolen rekistereistä.
2.2. Capitalialla on velvollisuus siirtää tietoja valtion instituutioille, kun instituutioiden pyyntö vastaanotetaan säännöksissä määritellyissä tapauksissa.
3. Henkilötietojen säilytysajat
3.1. Henkilötietoja säilytetään ja käytetään määriteltyjen henkilötietojen käsittelytarkoitusten ja henkilötietojen käsittelyn oikeusperustan mukaisesti niin kauan kuin
Capitalialla on vähintään yksi näistä kriteereistä:
3.1.1. on olemassa tietty lakisääteinen velvoite säilyttää tietoja tietyn ajan säännösten noudattamiseksi;
3.1.2. on tarpeen toteuttaa sen oikeutettuja etuja;
3.1.3. on tarpeen täyttää oletetut sopimusvelvoitteet sekä tietyn ajan sopimuksen täyttämisen jälkeen;
3.1.4. rekisteröidyn suostumus tiettyyn henkilötietojen käsittelyyn on voimassa.
4. Oikeutesi, niiden täytäntöönpano ja rajoitukset henkilötietojen käsittelyyn liittyen
Ilmoitamme sinulle oikeuksista, jotka
Capitalia tarjoaa sinulle rekisteröitynä. Huomioimme, että GDPR tai laki voi asettaa rajoituksia näiden oikeuksien täytäntöönpanolle ja jokainen oikeuksien täytäntöönpanohakemus arvioidaan yksilöllisesti.
4.1. Oikeus saada pääsy omiin henkilötietoihisi Capitalia antaa sinulle vahvistuksen siitä, että Capitalia käsittelee henkilötietojasi ja antaa yhteenvedon käsitellyistä tiedoista lisätietona GDPR:n mukaisesti.
Capitalialla on oikeus olla antamatta henkilötietoja tai olla paljastamatta henkilötietojen vastaanottajia, jos henkilötietojen tai tietojen vastaanottajan paljastaminen on lailla rajoitettu, esimerkiksi rahanpesun ja terrorismin ja joukkotuhoaseiden rahoituksen estämistä koskevan lain mukaan.
4.2. Oikeus pyytää epätarkkojen henkilötietojen korjaamista tai täydentämistä Capitalia kannustaa ilmoittamaan muutoksista, jos niitä on tapahtunut nimessä, sukunimessä, toimitusosoitteessa, yhteystiedoissa tai muissa henkilötiedoissa, jotka ovat tarpeen oikean henkilötietojen käsittelyn varmistamiseksi.
Capitalia tarkistaa pyynnön virheellisten tai epätarkkojen tietojen korjaamiseksi ja, jos vaatimus on perusteltu, henkilötiedot korjataan, ja sinulle toimitetaan asiaankuuluva ilmoitus päätöksestä. Oikeus pyytää henkilötietoja ei koske asiakirjoja, jotka säilytetään arkistossa tai muissa poikkeustapauksissa.
4.3. Oikeus pyytää henkilötietojen käsittelyn rajoittamista (keskeyttämistä)
Capitalia rajoittaa automaattisesti henkilötietojesi käsittelyä (paitsi tallennusta), jos:
- Olet jättänyt pyynnön epätarkkojen henkilötietojen korjaamiseksi;
- Vastustat henkilötietojen käsittelyprosessia.
Käsittelyä rajoitetaan ajaksi, jonka kuluessa henkilötietojen korjauspyyntö tai vastustuspyyntö käsitellään. Muissa tapauksissa sinun on vaadittava, että
Capitalia rajoittaa henkilötietojen käsittelyä, ilmoittamalla syyn.
4.4. Oikeus vastustaa henkilötietojen käsittelyäSinulla on oikeus vastustaa tiettyä henkilötietojen käsittelyprosessia tapauksissa, joissa
Capitalia suorittaa käsittelyä
Capitalian etujen mukaisesti tai oikeutetun edun perusteella. Pyyntöä käsitellessään
Capitalialla on oikeus täyttää pyyntö joko kokonaan tai osittain. Jos
Capitalia tunnistaa, että sillä on pakottava oikeutettu etu käsitellä henkilötietojasi, pyyntöä ei täytetä.
4.5. Oikeus pyytää henkilötietojesi poistamista Capitalia tarkistaa, onko GDPR:n asettama peruste henkilötietojen poistamiselle, ja ilmoittaa tehdystä päätöksestä. Oikeutta tietojen poistamiseen ei ole, jos tiedot on säilytettävä lakisääteisten vaatimusten noudattamiseksi.
4.6. Oikeus peruuttaa suostumus Jos henkilötietojen käsittely suoritetaan suostumuksen perusteella, se voidaan peruuttaa.
Capitalia keskeyttää käsittelyn tarkoitukseen, johon suostumus annettiin, lukuun ottamatta tapauksia, joissa henkilötietoja säilytetään
Capitalian oikeutettujen etujen suojaamiseksi.
Suostumuksen peruuttaminen ei voi vaikuttaa sellaisten henkilötietojen käsittelyyn, jotka ovat tarpeen säännösten vaatimusten täyttämiseksi tai jotka perustuvat sopimukseen,
Capitalian oikeutettuihin etuihin tai muihin säännöksissä määriteltyihin henkilötietojen laillisen käsittelyn perusteisiin.
4.7. Lähettämällä minkä tahansa pyynnön oikeuksistasi, luovutat henkilötietojasi
Capitalialle. Tässä tapauksessa tietojen käsittelyn tavoitteena on tehdä päätös ja antaa sinulle vastaus tähän pyyntöön, ja itse pyyntö säilytetään viisi vuotta siitä päivästä, jolloin
Capitalian vastaus annetaan, jotta voidaan säilyttää todiste rekisteröidyn oikeuksien täyttämisestä.
4.8. Voit toteuttaa edellä mainitut rekisteröidyn oikeudet jättämällä hakemuksen jollakin seuraavista tavoista:
4.8.1. kirjallinen ja käsin allekirjoitettu hakemus, joka on osoitettu Capitalian tässä tietosuojakäytännössä mainittuun lakiosoitteeseen;
4.8.2. turvallisella sähköisellä allekirjoituksella allekirjoitettu hakemus, joka on osoitettu
Capitalialle ja lähetetty sähköpostiosoitteeseen:
info@capitalia.com. Jotta
Capitalia voi lähettää vastauksen sähköpostiosoitteeseesi asiasisällön mukaisesti, turvallisella sähköisellä allekirjoituksella allekirjoitetun lähetyksen on sisällettävä sähköpostiosoitteesi, johon haluat vastaanottaa vastauksen.
Jokainen oikeuksien täytäntöönpanohakemus käsitellään mahdollisimman pian, mutta viimeistään yhden kuukauden kuluessa.
4.9. Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Jos sinulla on kysyttävää henkilötietojen käsittelystä, sinun on otettava yhteyttä
Capitaliaan kirjoittamalla sähköpostiosoitteeseen:
info@capitalia.com. Jos et ole tyytyväiseen saamaasi vastaukseen, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon: Elijas iela 17, Riika, Latvia, LV-1050.
5. Tietosuojakäytännön muutokset ja konsultaatiot
Tietosuojakäytäntöä voidaan päivittää säännöllisesti ja siihen voidaan tehdä muutoksia. Tietosuojakäytäntöön tehtyjen muutosten yhteydessä ne julkaistaan ja päivitetään verkkosivustolla: www.capitalia.com.
Otamme mielellämme vastaan kysymyksiä, kommentteja ja pyyntöjä tietosuojaan liittyen, ja ne on osoitettava SE “Capitalialle”, rekisterinumero 40003933213, Stabu iela 20-1, Riika, LV-1011, Latvia, tai lähetettävä sähköpostiosoitteeseen:
info@capitalia.com.
