Tietosuojakuvaus
päivitetty 28.8.2026
Me Banky Oy:ssä (jäljempänä "palveluntarjoaja") käsittelemme henkilötietoja tarjotaksemme lakipalveluiden vertailuun, tiedon kokoamiseen sekä asiakkaan (jäljempänä "asiakas") pyytämien yhteydenottojen ja tarjouspyyntöjen välittämiseen liittyvän palvelun. Käsittelyn tavoitteena on parantaa lakipalveluiden läpinäkyvyyttä ja helpottaa asiakkaiden mahdollisuuksia löytää tilanteeseensa sopivia lakipalveluita tarjoavia toimijoita.
Tässä tietosuojakuvauksessa kuvataan, miten palveluntarjoaja kerää ja käyttää henkilötietoja palvelussaan (jäljempänä "palvelu"). Pyydämme tutustumaan tähän tietosuojakuvaukseen huolellisesti. Tietosuojakuvauksen tarkoituksena on täyttää EU:n yleisen tietosuoja-asetuksen ja tietosuojalain vaatimukset sekä antaa kokonaiskuva henkilötietojen käsittelystä palvelussa.
Tämä tietosuojakuvaus koskee myös lakialan ammattilaisia, joiden ammatillisia yhteystietoja ja osaamis-/erikoistumistietoja Banky Oy käsittelee julkisista lähteistä (kuten lakitoimistojen verkkosivuilta) vertailun sekä tarjous- ja/tai yhteydenottopyyntöjen toteuttamiseksi sekä kattavan tietosisällön muodostamiseksi ja esittämiseksi palvelussa.
Rekisterin ylläpitäjä: Banky Oy | Y-tunnus: 3419559–8
Tietosuojaan liittyvät asiat: privacy(a)banky.fi
Millaisia tietoja kerätään ja kuka tietoja käsittelee?
Jokainen sivuvierailija, eli selaimella tai vastaavalla palvelussa vieraileva on palvelun käyttäjä. Käsitteinä jaamme käyttäjistä saamiamme tietoja henkilökohtaisesti tunnistaviin eli henkilötietoihin, evästeillä ja muilla tekniikoilla kerättyihin ja havainnoituihin eli käyttäytymistietoihin sekä muunlaisiin tietoihin, kuten demografiatietoihin. Saatamme yhdistellä evästeillä havainnoituja tietoja henkilökohtaisesti tunnistaviin tietoihin eli henkilötietoihin.
Yllä eriteltyjä tietoja palvelussa käsittelevät kokonaan palveluntarjoaja ja vain osittain sen yhteistyöyritykset kukin palvelun niille tarjoamissa rajoissa. Henkilötietoja käsitellään palveluun rekisteröityneiden ja rekisteröityjen luonnollisten henkilöiden osalta. Henkilötietoja käsitellään vain siltä osin, kuin se on tarpeellista palvelun tarkoitusten toteuttamiseksi.
Palveluun rekisteröityjä luonnollisia henkilöitä ovat: (1) palvelua käyttävät kuluttajat ja yritysasiakkaiden työntekijät sekä palveluntarjoajan omat työntekijät; (2) lakialan ammattilaiset – riippumatta siitä, onko heidän työnantajansa palveluntarjoajan kumppani vai ei – mukaan lukien asianajajat, lupalakimiehet ja muut juristit (jäljempänä yhdessä "juristit"); sekä (3) muiden yhteistyöyritysten työntekijät, joiden ammatillisia tietoja voimme käsitellä palvelun toteuttamiseksi. Juristien tietoja voidaan käsitellä myös julkisista lähteistä riippumatta siitä, ovatko he rekisteröityneet palveluun.
Sivuvierailijoista ja rekisteröityneistä asiakkaista kerättävät tiedot
- Käyttäytymistiedot, kuten liikenteen lähde, sijainti, päätelaite, toimet sivustolla, käytetty aika sivustolla, uutiskirjeiden avaukset ja klikkaukset sekä muut kuluttajan palvelun käytöstä kertovat vastaavat tiedot
- Perustiedot, kuten nimi, -puhelinnumero, -sähköpostiosoite, -osoite ja IP-osoite
- Demografiset tiedot, kuten ikä, sukupuoli, asuinmaa, kieli ja muut vastaavat tiedot
- Muunlaiset tiedot, kuten asiakkaan toimittama tapauskuvaus, suostumukset, valtuutukset ja luvat
- Konsultointipalveluun liittyvät tiedot, kuten asiakkaan toimittama tapauskuvaus, palvelun tuottamiseksi tarvittavat lisätiedot sekä mahdolliseen konsultointisopimukseen ja siihen liittyviin valtuutuksiin liittyvät tiedot
- Toimeksianto- ja laskutustiedot, kuten tieto toimeksiannon syntymisestä, palveluntarjoajan kumppaneilta saadut tiedot toteutuneesta laskutuksesta, palkkioista, kustannusarvioista ja muista toimeksiannon taloudellisista keskeisistä tiedoista siltä osin kuin niiden käsittely on tarpeen palvelun toteuttamiseksi, laskutuksen suorittamiseksi, sopimusvelvoitteiden täyttämiseksi sekä palvelun kehittämiseksi ja tilastointia varten sekä palveluntarjoajalle maksettuihin palkkioihin, komissioihin ja muihin palveluun liittyviin taloudellisiin tietoihin siltä osin kuin niiden käsittely on tarpeen sopimusvelvoitteiden toteuttamiseksi, palvelun kehittämiseksi ja tilastollisiin tarkoituksiin
- Palvelutiedot, kuten käyttäjätunnukset, nimimerkit, viestit, kommentit, arvostelut, ja rekisteröityneen asiakkaan palveluun tuottama kaikenlainen muu aineisto
Juristeista sekä muiden yhteistyöyritysten työntekijöistä kerättävät ja käsiteltävät tiedot
- Yrityksen tiedot, kuten nimi, y-tunnus, toimiala sekä yhteys- ja laskutustiedot
- Henkilön perustiedot (ammatillisessa roolissa), kuten nimi, työpuhelinnumero, työsähköpostiosoite. Huom! IP-osoitetta ja käyttäytymistietoja kerätään pääsääntöisesti palvelun käyttäjistä ja sivuvierailijoista evästeiden ja vastaavien tekniikoiden avulla, ei lakitoimistojen verkkosivuilta kerättävänä "profiilitietona" ellei käyttäjä itse vieraile palvelussa tai rekisteröidy palveluun
- Henkilön ammatilliset tiedot, kuten tittelit ja osaamis- sekä erikoistumisalueet, ammatilliset profiilikuvaukset, sekä muut mahdolliset ammatilliset profiilitiedot
- Käyttäytymistiedot, kuten liikenteen lähde, sijainti, päätelaite, uutiskirjeiden ja markkinointiviestien avaaminen ja klikkaaminen sekä näiden toimien johdosta tehdyt toimenpiteet sivustolla, käytetty aika sivustolla, sekä muut käyttäjän palvelun käytöstä kertovat vastaavat tiedot
- Tehtäviin liittyvät tiedot, kuten käyttäjärooli, vastuualue, käyttöoikeudet ja viestit
- Yrityksen asiakkuuteen liittyvät tiedot, kuten yrityksellä käytössä olevan palvelun hinnoittelu
- Palveluiden käyttöön liittyvät tiedot, kuten käyttäjätunnukset, reklamaatiot, suostumukset ja kiellot
Mitkä ovat palvelun tietolähteet?
Palveluun tietoja tuottavat ensisijaisesti sen käyttäjät, kuten sivuvierailijat sekä rekisteröityvät kuluttaja- ja yritysasiakkaat, jotka syöttävät tietoja palveluun käyttäessään sen toimintoja.
Lisäksi tietoja voidaan saada palveluntarjoajan sopimuskumppaneilta siltä osin kuin se on tarpeen palvelun toteuttamiseksi.
Juristeja koskevia ammatillisia tietoja kerätään ja päivitetään säännöllisesti julkisesti saatavilla olevista ammatillisista lähteistä, kuten lakitoimistojen verkkosivuilta, viranomaisrekistereistä sekä ammatillisista hakemistoista. Kerättävät tiedot rajoittuvat julkisiin ammatillisiin tietoihin, kuten nimeen, titteliin, osaamis- ja erikoistumisalueisiin sekä ammatillisiin yhteystietoihin.
Tietojen käsittelyn oikeusperuste
Käyttämällä palvelua, vierailemalla palvelussa, rekisteröitymällä tai kirjautumalla palveluun käyttäjä hyväksyy palvelun käyttöehdot itseään oikeudellisesti sitoviksi. Tämä käyttöehtoihin/sopimukseen liittyvä peruste koskee palvelun käyttäjiä; julkisista lähteistä kerättyjen juristien tietojen käsittely perustuu oikeutettuun etuun (ks. kohta (2)).
Tietojen käsittelyn oikeusperuste riippuu rekisteröidystä ja käsittelytilanteesta:
(1) Palvelun käyttäjät (kuluttajat ja yritysasiakkaiden käyttäjätunnukset): käsittely voi perustua sopimukseen (palvelun tarjoaminen ja käyttö) ja/tai oikeutettuun etuun (kuten palvelun turvallisuus, laadunvalvonta, väärinkäytösten ehkäisy, palvelun kehittäminen sekä palveluntarjoajan oikeus harjoittaa suoramarkkinointia omista vastaavista tuotteista ja palveluista).
Mikäli asiakas käyttää palveluntarjoajan konsultointipalvelua, henkilötietojen käsittely perustuu asiakkaan ja Banky Oy:n väliseen palvelusopimukseen (esim. käyttöehtojen hyväksyminen ja maksullisen palvelun tilaaminen) sekä mahdollisesti asiakkaan antamaan erilliseen valtuutukseen olla yhteydessä lakipalveluita tarjoaviin toimijoihin asiakkaan asiassa.
Rekisteröidyn asiakkaan käyttöehtojen hyväksyminen muodostaa käsittelyn sopimusperusteen Banky Oy:lle. Asiakasyritykset käsittelevät tietoja omien oikeusperusteidensa mukaisesti.
Lisäksi palveluntarjoajan suorittaman käsittelyn erityisinä oikeusperusteina voivat olla palvelun kulloisissakin käyttöehdoissa määritetyt valtuutukset ja sopimusperusteet sekä palveluntarjoajan oikeutettu etu. Lakitoimistot, juristit ja muut yhteistyökumppanit käsittelevät heille luovutettuja henkilötietoja omien oikeusperusteidensa mukaisesti.
Palveluntarjoajalla on lisäksi oikeutettu etu käsitellä palvelun käytöstä syntyvää tietoa, mukaan lukien toimeksiantoihin ja palkkioihin liittyvää tietoa, palvelun analysointiin, kehittämiseen, laadunvalvontaan, tilastointiin sekä anonymisoitujen hintavertailujen tuottamiseen ja julkaisemiseen.
(2) Juristit, joiden tiedot on kerätty julkisista lähteistä: käsittely perustuu Banky Oy:n oikeutettuun etuun (GDPR 6(1)(f)) ylläpitää vertailupalvelua sekä tarjous- ja yhteydenottopyyntöpalvelua sekä koota ja esittää ammatillisia profiilitietoja ja välittää tarjous- ja/tai yhteydenottopyyntöjä.
(3) Evästeet ja vastaavat tekniikat: käsittely perustuu lainsäädännön edellyttämään suostumukseen siltä osin kuin se vaaditaan (esim. markkinointi-/seurantateknologiat) ja muutoin oikeutettuun etuun (palvelun toimivuus ja turvallisuus).
Rekisteröidyillä on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä omassa erityisessä tilanteessaan.
Automatisoitu päätöksenteko ja profilointi
Osa tarjous- ja yhteydenottopyynnöistä voidaan asiakkaan antaman valtuutuksen perusteella ohjata automaattisesti palvelukategoriaan ja pyynnön ennakkotietoihin perustuen Banky Oy:n kumppaneille palvelun toteuttamiseksi.
Palvelussa voidaan myös hyödyntää automaattista käsittelyä (esim. sääntöpohjaista suodatusta ja teknistä vertailua) juristien ja lakitoimistojen vertailussa sekä tarjous- ja yhteydenottopyyntöjen kohdentamisessa. Tämä voi tarkoittaa esimerkiksi sitä, että käyttäjän antamien ennakkotietojen perusteella (esim. asian tyyppi/oikeudenala, sijainti, kieli, aikataulu) järjestelmä valitsee ja ehdottaa käyttäjälle rajatun joukon sopivia lakialan ammattilaisia ja/tai kohdentaa tarjous- ja/tai yhteydenottopyynnön valituille toimijoille, jotta he voivat vastata pyyntöön.
Kohdentaminen voi perustua käyttäjän antamiin tietoihin sekä ammattilaisten ammatillisiin profiilitietoihin (esim. tittelit, osaamis- ja erikoistumisalat, kielitaito, työskentelyalue/paikkakunta ja muut vastaavat ammatilliset tiedot).
Kohdentaminen ei sisällä ammatillista arviota juristien pätevyydestä tai laadusta, vaan perustuu asiakkaan antamien kriteerien mukaiseen tekniseen rajaukseen suhteessa lakitoimistojen ja/tai juristien ammatillisiin profiilitietoihin (esim. erikoisalat, kokemus, kielitaito ja sijainti). Järjestelmä ei arvota juristeja eikä aseta heitä paremmuusjärjestykseen.
Kun välitämme asiakkaan tarjous- ja/tai yhteydenottopyynnön lakitoimistolle, toimimme asiakkaan pyynnöstä ja hänen antamansa valtuutuksen perusteella (palvelun käyttöehtojen/asiakassopimuksen mukaisesti ja tarvittaessa erillisellä valtakirjalla) ja välitämme vain tarjouksen antamiseksi tarpeelliset tiedot.
Automaattinen kohdentaminen perustuu asiakkaan palveluun antamiin tietoihin sekä Banky Oy:n oikeutettuun etuun järjestää palvelun sisältöä; varsinaisen tarjous- ja/tai yhteydenottopyynnön välittäminen juristeille edellyttää kuitenkin aina asiakkaan antamaa nimenomaista valtuutusta käyttöehtojen, konsulttisopimuksen tai erillisen valtakirjan mukaisesti, joka perustuu asiakkaan ja Banky Oy:n väliseen sopimukseen ja/tai asiakkaan antamaan suostumukseen perustuen.
Tällä automaattisella käsittelyllä voi olla vaikutusta siihen, mitkä palveluntarjoajat näytetään käyttäjälle tai kenelle tarjous- ja/tai yhteydenottopyyntö välitetään. Tarjous- ja/tai yhteydenottopyynnön välittäminen ja/tai yhteystietojen avaaminen edellyttää kuitenkin asiakkaan omaa nimenomaista hyväksyntää. Banky Oy ei lähtökohtaisesti tee rekisteröityyn kohdistuvia pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai muutoin vastaavia merkittäviä vaikutuksia (GDPR 22).
Palvelussa käytettävä automaattinen käsittely tai profilointi ei johda siihen, että asiakkaan mahdollisuus valita haluamansa lakipalveluntarjoaja rajoittuisi yksinomaan järjestelmän muodostamiin vaihtoehtoihin. Järjestelmä voi asiakkaan antamien tietojen sekä lakipalveluita tarjoavien toimijoiden ammatillisten profiilitietojen perusteella esittää asiakkaalle mahdollisesti soveltuvia vaihtoehtoja, mutta lopullinen päätös yhteydenotosta, tarjouspyynnön tekemisestä ja toimeksiantosopimuksen solmimisesta on aina asiakkaalla.
Palvelussa voidaan käyttää automaattista käsittelyä myös lakialan yritysten hintatietojen vertailuun ja esittämiseen. Tämä käsittely perustuu Banky Oy:n oikeutettuun etuun tarjota vertailupalvelu eikä edellytä käyttäjän antamaa valtuutusta.
Hintatiedot perustuvat palveluntarjoajien julkisesti ilmoittamiin tietoihin, eikä palvelu arvioi yksittäisen juristin pätevyyttä tai laatua. Juristien esittäminen perustuu asiakkaan antamien kriteerien mukaiseen tekniseen rajaukseen, ei juristien keskinäiseen arviointiin tai paremmuusjärjestykseen.
Profilointia voidaan käyttää rajatusti palvelun käytöstä syntyvän tilastollisen tiedon perusteella palvelun toiminnan kehittämiseksi.
Rekisteröity voi pyytää lisätietoja tällaisesta käsittelystä sekä vastustaa oikeutettuun etuun perustuvaa profilointia omassa erityisessä tilanteessaan. Pyynnöt voi toimittaa rekisterinpitäjälle (ks. yhteystiedot yllä).
Tietojen siirrot, luovutukset ja vastustamisoikeus
Banky Oy voi asiakkaan pyynnöstä tai antaman valtuutuksen perusteella välittää asiakkaan pyynnön ja siihen sisältyvät henkilötiedot suoraan valitsemilleen lakipalveluita tarjoaville kumppaneilleen palvelun toteuttamiseksi. Vastaanottavat tahot käsittelevät tietoja omana rekisterinpitäjänään.
Banky Oy voi konsultointipalvelun osana tarvittaessa olla asiakkaan pyynnöstä tai erillisen valtuutuksen perusteella yhteydessä lakipalveluita tarjoaviin toimijoihin asiakkaan asiaan liittyvissä käytännön tiedusteluissa ja käsitellä tähän tarvittavia henkilötietoja.
Palvelun teknisen toteutuksen, ylläpidon, varmuuskopioinnin ja tietoturvan varmistamiseksi voimme siirtää ja tallentaa henkilötietoja käyttämillemme IT-, pilvi-, hosting- ja varmistuspalveluntarjoajille sekä siirtää tietoja palvelimelta toiselle; nämä toimijat käsittelevät henkilötietoja pääsääntöisesti Banky Oy:n lukuun henkilötietojen käsittelijöinä ja sovitun tietojenkäsittelysopimuksen (GDPR 28) mukaisesti. Tietyissä rajatuissa tilanteissa nämä toimijat voivat käsitellä joitakin tietoja myös itsenäisenä rekisterinpitäjänä (esim. laskutus- tai tietoturvatarkoituksiin), jolloin tästä käsittelystä vastaa kyseinen palveluntarjoaja omien ehtojensa mukaisesti.
Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, huolehdimme asianmukaisista suojatoimista (esim. EU:n komission vakiosopimuslausekkeet) ja annamme niistä lisätietoja pyydettäessä.
Rekisteröityvän asiakkaan tulee tiedostaa, että tekemällä palvelussa tarjous- ja/tai yhteydenottopyyntöjä, tekemällä palvelussa kilpailutuksen, antaessaan luvan tarjousten tekoon ja niiden vastaanottamiseen, ohjataan asiakkaan palveluun syöttämiä henkilötietoja ja muita tietoja edelleen juristeille sekä asiakkaan pyynnöstä mahdollisesti lisäksi joillekin muille yhteistyökumppaneille. Asiakkaan henkilötiedot tulevat palvelun käytön seurauksena mahdollisesti näin ollen osaksi kaikkien niitä vastaanottavien yritysten henkilörekisteriä siltä osin kuin se on niiden toimintaa varten tarpeellista.
Jokainen yritys on palvelussa ja sen ulkopuolella henkilötietojen käsittelijänä ja luovutuksen saajana vain ja ainoastaan itse vastuussa käsittelemistään tai vastaanottamistaan asiakkaan tiedoista omalta osaltaan. Palvelun käyttäjänä yritysasiakkaan saatua asiakkaasta tietoja palvelussa käyttämäänsä osioon tai sen ulkopuolelle, on yritysasiakkaalla oikeus viedä näitä tietoja yksittäin tai massana omaan järjestelmäänsä ja käsitellä niitä vastuullaan. Tietojen siirtämisessä vastuu siirron ja tulevan säilytyksen tietoturvasta sekä henkilötietojen tulevasta käsittelystä kuuluu siirron saajalle.
Rekisteröidyllä luonnollisella henkilöllä on oikeus vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun (GDPR 6(1)(f)), omassa erityisessä tilanteessaan. Vastustamispyynnöt voi toimittaa rekisterinpitäjälle (ks. yhteystiedot yllä).
Luonnollisilla henkilöillä on myös EU:n yleisen tietosuoja-asetuksen artiklan 21 mukainen vastustamisoikeus henkilötietojen käsittelyyn markkinointitarkoituksessa. Rekisteröity luonnollinen henkilö voi käyttää oikeuksiaan ensisijaisesti ottamalla yhteyttä palveluntarjoajaan. Mikäli tietoja on luovutettu edelleen itsenäisille rekisterinpitäjille (esim. lakipalveluiden tarjoajille tarjous- ja/tai yhteydenottopyynnön yhteydessä), kyseiset tahot vastaavat omasta jatkokäsittelystään ja rekisteröity voi halutessaan olla yhteydessä myös niihin. Banky Oy toimittaa pyynnöstä tiedon luovutuksen saajista.
Palvelussa mahdollisesti julkaistut luonnollisten henkilöiden ammatilliset profiilitiedot (esim. juristin profiilisivu) voivat olla palvelun käyttäjien nähtävissä. Profiilitietojen hakukoneindeksointi ei ole oletusarvoista, vaan se voidaan ottaa käyttöön vain erillisenä maksullisena lisäominaisuutena.
Palveluntarjoaja voi käsitellä ja hyödyntää palvelun käytöstä syntyvää tietoa anonymisoidussa tai aggregoidussa muodossa siten, ettei yksittäistä henkilöä voida tunnistaa. Tällaisia tietoja voidaan käyttää palvelun kehittämiseen, laadunvalvontaan, tilastointiin, tutkimukseen, markkinahinta- ja kustannusvertailujen laatimiseen ja julkaisemiseen sekä palvelun toiminnan analysointiin.
Tietojen säilytys ja suojaus
Henkilötietoja säilytetään palvelussa vain niin kauan kuin se on tarpeen tietojen käyttötarkoitusta, oikeutettua etua tai tietojen erityistä säilyttämisvelvollisuutta varten. Suojaamme sensitiivisiä tietoja huolellisesti käyttämällä asianmukaisia turvakeinoja. Tietokannat suojataan palomuurein ja salasanoin sekä säilytetään lukituissa tiloissa. Rekisterinpitäjänä rajoitamme tietoihin pääsyn vain niille työntekijöille, joille nimenomaisesti tiedon tunteminen on välttämätöntä.
Mitä ovat evästeet ja mihin niitä käytetään
Keräämme palvelussa käyttäytymistietoja evästeiden ja muiden vastaavien tekniikoiden avulla (kuten web beacon -jäljitteet, pikselit ja tägit sekä selaimen paikallinen tietovarasto). Eväste on pieni tiedosto, joka tallentuu laitteellesi ja sisältää nimettömän numerotunnisteen, jonka avulla voimme erottaa ja laskea eri selaimet, jotka vierailevat sivustollamme. On tärkeää huomata, että evästeet ja vastaavat tekniikat eivät vahingoita laitettasi eivätkä ne voi levittää viruksia tai tarkastella tiedostoja koneellasi. Lisäksi myös kolmannet osapuolet voivat asettaa evästeitä palveluntarjoajan sivustoille tai käyttää vastaavia tekniikoita.
Evästeitä käytetään useisiin tarkoituksiin, kuten palveluiden parantamiseen, kohdennetun mainonnan näyttämiseen ja palvelujen sekä markkinointiviestien mukauttamiseen. Alla tarkemmat kuvaukset evästeiden käyttötarkoituksista:
- Palveluiden kehittäminen: Analysoimme palveluidemme käyttöä erilaisten työkalujen avulla, kuten Google Analytics, jotta voimme parantaa niitä.
- Mainonta ja sen kohdentaminen: Käytämme evästeitä mainonnan kohdentamiseen palvelujemme käyttäjille, mukaan lukien esimerkiksi uudelleenmarkkinointi ja samankaltaisten yleisöjen kohdentaminen. Evästeet auttavat meitä kohdistamaan mainontaa käyttäjille, jotka ovat osoittaneet kiinnostusta tietyntyyppiseen sisältöön tai tarjontaan.
- Käyttäjäkokemuksen parantaminen: Evästeitä käytetään käyttäjäkokemuksen parantamiseen, jonka tilaa voidaan selvittää esimerkiksi analysoimalla käyttäjien toimintaa sivustolla (esim. istuntotallenteet ja lämpökartat).
- Kohderyhmät: Luomme kohderyhmiä perustuen käyttäjien demografisiin tietoihin ja verkkokäyttäytymiseen.
Kokonaisuudessaan evästeitä käytetään palveluidemme parantamiseen, mainonnan kohdentamiseen ja käyttäjäkokemuksen parantamiseen. Kunnioitamme yksityisyyttäsi ja pyrimme tarjoamaan mahdollisuuden hallita omia evästeasetuksiasi.
Voit muuttaa evästeasetuksiasi koska tahansa selaimesi asetuksista. Huomaa kuitenkin, että evästeiden poistaminen tai niiden käytön estäminen saattaa vaikuttaa palveluidemme toimintaan ja saatavuuteen.
Oikeus poistaa tiedot
Rekisteröidyllä luonnollisella henkilöllä on tietyissä tilanteissa oikeus saada rekisterin ylläpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä "oikeus tulla unohdetuksi". Poistopyynnöt arvioidaan tapauskohtaisesti ottaen huomioon rekisterinpitäjän oikeutettu etu palvelun toteuttamisessa, käsittelyn oikeusperusteet sekä tietojen käyttötarkoitus. Arvioinnissa huomioidaan myös käsittelyn tarpeellisuus palvelun tarjoamiseksi ja ylläpitämiseksi.
Tätä oikeutta ei ole, jos tietojen käsittely on tarpeen:
- sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
- rekisterinpitäjään sovellettavaan unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan, käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten
- kansanterveyteen liittyvää yleistä etua koskevista syistä
- yleisen edun mukaisia arkistointitarkoituksia tai tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten, jos oikeus saada tiedot poistetuksi todennäköisesti estää kyseisen käsittelyn tai vaikeuttaa sitä suuresti
- oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
- palvelun toteuttamiseksi, turvallisuuden varmistamiseksi tai rekisterinpitäjän oikeutetun edun toteuttamiseksi siltä osin kuin rekisteröidyn oikeudet eivät syrjäytä tätä etua
Henkilötietojen poistopyynnöt arvioidaan tapauskohtaisesti ottaen huomioon käsittelyn oikeusperusteet, rekisteröidyn oikeudet sekä tietojen luonne (esim. julkisesti saatavilla olevat ammatilliset tiedot).
Kun ei ole kysymys yllä mainituista tilanteista, rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, jos:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
- rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta
- rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinoinnin tarkoituksiin tai käyttää vastustamisoikeuttaan muutoin, eikä käsittelyyn ole olemassa perusteltua syytä
- henkilötietoja on käsitelty lainvastaisesti
- henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi
- henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä
Jos rekisteröity vastustaa käsittelyä, hänen tietojensa aktiivinen käyttö palvelussa lopetetaan ja tietoja poistetaan tai anonymisoidaan siltä osin kuin se on mahdollista.
Kuinka nopeasti rekisteröidyn pyyntöön vastataan?
Rekisterin ylläpitäjä vastaa rekisteröidylle viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterin ylläpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Jos pyyntöjä on monta tai ne ovat monimutkaisia, rekisterin ylläpitäjä voi ilmoittaa vastauksessaan, että se tarvitsee niiden käsittelyyn lisää aikaa. Tällöin määräaikaa voidaan jatkaa enintään kahdella kuukaudella.
Jos rekisterin ylläpitäjä kieltäytyy rekisteröidyn pyynnöstä, se ilmoittaa siitä rekisteröidylle viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tässä tapauksessa rekisteröidyn on mahdollisuus tehdä asiassa valitus valvontaviranomaiselle sekä käyttää muita mahdollisia oikeussuojakeinoja.
Voiko palveluntarjoaja periä poistopyynnöstä maksun?
Oikeuden käyttäminen on lähtökohtaisesti maksutonta.
Poistopyyntöjen ollessa ilmeisen perusteettomia tai kohtuuttomia, rekisterinpitäjä voi joko periä rekisteröidyltä kohtuullisen maksun tai kieltäytyä pyynnöstä. Pyyntöjä voidaan pitää ilmeisen perusteettomina tai kohtuuttomina erityisesti, jos niitä esitetään toistuvasti.
Mahdollisen maksun määrittämisessä otetaan huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset.
Voiko pyynnöstä kieltäytyä?
Rekisterin ylläpitäjä arvioi, täyttyvätkö edellytykset tietojen poistamiselle. Poistopyynnöt arvioidaan tapauskohtaisesti ottaen huomioon rekisterinpitäjän oikeutettu etu palvelun toteuttamisessa, käsittelyn oikeusperusteet sekä tietojen käyttötarkoitus. Jos rekisterin ylläpitäjä katsoo, että oikeutta saada tiedot poistetuksi ei ole, se voi kieltäytyä pyynnöstä. Rekisteröity voi tällöin saattaa asian tietosuojavaltuutetun käsiteltäväksi.
Jos rekisterin ylläpitäjä kieltäytyy rekisteröidyn pyynnöstä, se ilmoittaa tästä rekisteröidylle viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Kieltäytyminen perustellaan.
Ilmoitus henkilötietojen poistamisesta
Rekisterin ylläpitäjä ilmoittaa henkilötietojen poistopyynnön mahdollisuuksien mukaan luovutuksen saajille. Rekisteröidylle annetaan pyynnöstä tieto luovutuksen saajista, jotta hän voi tarvittaessa käyttää oikeuksiaan myös näihin nähden.
Banky Oy toteuttaa poistot ja muut rekisteröidyn oikeudet omissa järjestelmissään.
Rekisteröidyn henkilöllisyyden vahvistaminen
Rekisterin ylläpitäjän on pystyttävä vahvistamaan tietosuojaoikeuksiaan käyttävän rekisteröidyn henkilöllisyys. Jos rekisterin ylläpitäjällä on perusteltu syy epäillä pyynnön esittäjän henkilöllisyyttä, se voi pyytää tätä toimittamaan lisätietoja henkilöllisyyden vahvistamiseksi.
Jos rekisterin ylläpitäjä ei todistettavasti pysty tunnistamaan rekisteröityä, se ilmoittaa mahdollisuuksien mukaan asiasta rekisteröidylle.
Jos rekisteröityä ei voida tunnistaa, hän ei voi käyttää oikeuksiaan:
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
Mahdolliset muutokset tähän tietosuojakuvaukseen
Kehitämme jatkuvasti palveluamme ja tästä syystä voimme päivittää myös tätä tietosuojakuvausta. Yleisesti voidaan kuitenkin todeta, että palveluntarjoajaa sitoo sen tietosuojaan liittyvissä käytänteissä 24.5.2018 julkaistu EU:n yleinen tietosuoja-asetus sekä voimassa oleva Tietosuojalaki. Suosittelemme kuitenkin tutustumaan tähän tietosuojakuvauksen sisältöön säännöllisesti.
Mihin voit ottaa yhteyttä tietosuoja-asioissa?
Tietosuojaan ja rekisteröidyn oikeuksiin liittyvissä asioissa voit olla meihin rekisterin ylläpitäjänä yhteydessä: privacy(a)banky.fi

