Henkilötietojen käsittely ja tietoturva POP Pankki -ryhmässä

Sinusta kerättävät henkilötiedot riippuvat tietojen käyttötarkoituksesta. Voimme kerätä muun muassa seuraavia henkilötietoja

• Henkilön tunnistamiseen ja yksilöintiin liittyvät henkilötiedot, kuten nimi ja henkilötunnus
• Yhteystiedot, kuten puhelinnumero ja osoite
• Henkilön taloudelliset tiedot
• Lainsäädännön edellyttämät tiedot, esimerkiksi asiakkaan tuntemiseksi

Lähtökohtaisesti keräämme tiedot suoraan sinulta itseltäsi. Lisäksi saamme tietoja esimerkiksi julkisista rekistereistä, eri viranomaisilta, luotto- ja asiakastietorekistereistä sekä yhteistyökumppaneiltamme.

Liike- ja palvelutapahtuman niin edellyttäessä voimme nauhoittaa puheluita ja tallentaa viestejä varmistaaksemme viestin sisällön.

Ensisijaisesti POP Pankki -ryhmä käyttää henkilötietojasi pankkipalveluiden tarjoamiseksi, lisäksi henkilötietojasi voidaan käyttää muihin suunniteltuihin ja sinulle kerrottuihin tarkoituksiin. Henkilötietoja käsitellään vain siltä osin, kun se on tarpeellista käsittelytarkoituksen täyttämiseksi.

Henkilötietojen käsittelymme perustuu pääsääntöisesti sopimussuhteeseen ja sitä edeltäviin toimenpiteisiin. Käsittely voi perustua myös antamaasi suostumukseen, lainsäädännön asettamien vaatimusten täyttämiseen tai pankin oikeutettuihin etuihin. 

Tietoja kerätään esimerkiksi luotonantoa, maksuliikenteen seurantaa ja sijoituspalveluja varten lakien edellyttämällä tavalla. Käytämme henkilötietojasi myös esimerkiksi palveluidemme kehittämiseen, laadunvarmistukseen ja markkinointiin sekä koulutustarkoituksiin ja palveluiden turvallisuuden varmistamiseen. 

Rekisteröitynä sinulla on oikeus perehtyä ja vaikuttaa omien tietojesi käsittelyyn. Voit esimerkiksi:

• Tarkastaa omat henkilötietosi ja saada tiedon siitä, mitä tietoja meillä sinusta on ja mihin niitä käytämme
• Tietyissä lain sääntelemissä tilanteissa rajoittaa henkilötietojesi käsittelyä tai vaatia poistamaan ne
• Saada antamasi tiedot sähköisessä muodossa itsellesi.

Rekisterinpitäjä vastaa esittämääsi tietopyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Rekisterinpitäjä voi perustellusta syystä pidentää määräaikaa enintään kahdella kuukaudella.

Henkilötietoja luovutetaan vain silloin, kun siihen on perusteltu lainmukainen tarve. Voimme luovuttaa henkilötietojasi lain sallimissa puitteissa esimerkiksi viranomaisille lakisääteisten velvollisuuksien täyttämiseksi tai POP Pankki -ryhmän sisällä palveluiden kehittämiseksi.

Henkilötietojasi käsittelevät vain tahot, joilla on tarve käsitellä henkilötietoja työtehtäviensä hoitamiseksi.

POP Pankki -ryhmä rekisterinpitäjänä käyttää alihankkijoita, jotka käsittelevät tietoja sen lukuun. Kolmansien osapuolien kanssa tehdään asianmukaiset henkilötietojen käsittelyä koskevat sopimukset, ja kolmannella osapuolella ei ole oikeutta käyttää henkilötietoja muuhun kuin rekisterinpitäjän määrittelemän toimeksiannon suorittamiseksi.

Henkilötietojasi käsitellään pääsääntöisesti Suomessa ja muissa EU/ETA-maissa. Niissä tilanteissa, joissa siirrämme tietoja ns. kolmansiin maihin eli EU/ETA-maiden ulkopuolelle, huolehdimme henkilötietojen suojasta asianmukaisilla suojakeinoilla kuten EU:n komission hyväksymillä tietosuojaa koskevilla vakiolausekkeilla ja muilla tietosuojan lisäsuojatoimenpiteillä.

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit olla yhteydessä omaan pankkiisi tai POP Pankki -ryhmän tietosuojavastaavaan. Tietyissä tilanteissa sinulla on oikeus saattaa asiasi tietosuojaviranomaisen käsiteltäväksi. Tietosuojavastaavan ja tietosuojaviranomaisen yhteystiedot löydät sivun alalaidasta tai kustakin tietosuojaselosteesta.