Asiakastiedot

Tietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja luonnollisten henkilöiden yksilöimiseksi sekä luotonantajien ilmoittamien tietojen kohdentamiseksi oikealle henkilölle, sekä ilmoituksien lähettämiseksi Suomi.fi-viestien kautta rekisteröidylle silloin, kun hänen tiedoistaan on tilattu luottotietorekisteriote.  

Käsittelyn tarkoituksena on positiivisen luottotietorekisterin tietojen oikeellisuuden varmistaminen ja vahvistaa rekisteröidyn mahdollisuutta valvoa tietojensa käyttöä, sekä muiden Verohallinnon Tulorekisteriyksikölle positiivisesta luottotietorekisteristä annetussa laissa säädettyjen tehtävien hoitaminen.

Mitä tietoja käsittelemme?

Käsittelemme asiakkuudenhallintajärjestelmässämme seuraavia yksilöinti- ja yhteystietoja väestötietojärjestelmään merkityistä henkilöistä, joilla on suomalainen henkilötunnus:

• nimi
• tunnistetiedot, kuten henkilötunnus
• osoitteet
• turvakielto
• äidinkieli ja asiointikieli.

Käsittelemme asiakkuudenhallintajärjestelmässämme seuraavia yksilöinti- ja yhteystietoja yritys- ja yhteisötietojärjestelmään sisältyvistä yksityisistä elinkeinonharjoittajista:

• yksilöintitiedot (Y-tunnus ja henkilötunnus)
• osoitteet
• asiointikieli.

Mistä tiedot ovat peräisin?

Olemme saaneet tiedot tulorekisteristä, josta ne on luovutettu positiiviseen luottotietorekisteriin tulotietojärjestelmästä annetun lain (53/2018) perusteella. Tulorekisteriin tiedot on tallennettu väestötietojärjestelmästä ja yritys- ja yhteisötietojärjestelmästä.

Positiivisesta luottotietorekisteristä annetun lain mukaan Tulorekisteriyksiköllä on oikeus päivittää väestötietojärjestelmästä tietojaan ja tarkistaa luonnollisen henkilön henkilötiedot niiden oikeellisuuden toteamiseksi. Tulorekisteriyksiköllä on oikeus päivittää ja tarkistaa positiivisen luottotietorekisterin sisältämiä luonnollisen henkilön elinkeinotoimintaan liittyviä tietoja kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä.

Mihin tietojen käsittelymme perustuu?

Käsittelemme henkilötietoja Tulorekisteriyksikön lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c alakohta). Käsittelystä on säädetty positiivisesta luottotietorekisteristä annetussa laissa (laki positiivisesta luottotietorekisteristä (739/2022)). Henkilötunnusta käsitellään ilmoituksien lähettämiseksi Suomi.fi-viestien kautta rekisteröidylle silloin, kun rekisteristä on tilattu häntä koskeva luottotietorekisteriote, Tämä tapahtuu myös yleisen edun mukaisen palvelun tuottamiseksi (yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan e alakohdan ja tietosuojalain (1050/2018) 4 § 1. mom. 2 kohta mukaisesti).

Tietojen luovuttaminen

Luotonantajat ja muut tiedonsaantiin oikeutetut elinkeinonharjoittajat käyttävät luottotietorekisteriotteen tilaamiseen kohdehenkilön henkilötunnusta. Palautamme vastauksena tilaukseen luottotietorekisteriotteen, joka sisältää tilauksessa käytetyn henkilötunnuksen sekä kyseiselle henkilötunnukselle kohdistetut rekisterin tiedot.

Jos rekisteröity on ottanut käyttöönsä Suomi.fi-viestit, hän saa ilmoituksen Suomi.fi-viestien kautta, jos luotonantaja on tilannut hänen tiedoistaan luottotietorekisteriotteen. Niiden rekisteröityjen henkilötunnukset, joista luotonantaja on tilannut luottotietorekisteriotteen, luovutetaan tämän vuoksi Digi- ja väestötietovirastolle, joka selvittää henkilötunnusten perusteella Suomi.fi:n Viestit- palvelun käyttäjän ja lähettää Suomi.fi-viestin tilatusta luottotietorekisteriotteesta. Henkilötunnusta ei luovuteta Digi- ja väestötietovirastolle, jos rekisteröity on kieltänyt ilmoitusten lähettämisen positiivisen luottotietorekisterin sähköisessä asiointipalvelussa. Suomi.fi:n Viestit-palvelun osalta rekisterinpitäjänä toimii Digi- ja väestötietovirasto.

Emme luovuta muita asiakastietoja säännöllisesti.

Henkilötietojen käsittelijät

Asiakkuudenhallintajärjestelmämme käyttöpalvelutoimittajana on Tietoevry Oyj. Positiivinen luottotietorekisteri on toteutettu Microsoft Azure -pilvipalvelualustalle. Sovellushallinnan palveluissa, esimerkiksi virheselvittelyssä, käytämme seuraavia toimijoita: Innofactor Software Oy, Gofore Oyj, Gofore Verify Oy, Fujitsu Finland Oy ja Advania Finland Oy. Sovellushallinnassa henkilötietoja käsitellään palvelunhallintajärjestelmässä, jonka toimittajana on ServiceNow. Positiivisen luottotietorekisterin häiriöpäivystystä hoitaa Digia Oyj.

Henkilötietojen siirrot kolmansiin maihin

Emme lähtökohtaisesti luovuta tietoja EU- tai ETA-alueen ulkopuolelle. Microsoftilla voi kuitenkin poikkeuksellisissa yksittäistapauksissa olla pääsy henkilötietoihin tuki- ja ylläpitotoimien yhteydessä. Tiedonsiirroissa tietosuoja-asetuksen mukaisena siirtoperusteena toimii 45 artiklan 1 kohdan mukainen Euroopan komission tietosuojan riittävyyttä koskeva päätös (Adequacy decision for the EU-US Data Privacy Framework, C(2023) 4745 final) tai tarvittaessa Euroopan komission julkaisemat vakiosopimuslausekkeet.

Tietojen säilyttäminen

Noudatamme tietojen säilyttämisessä Verohallinnon tiedonohjaussuunnitelmaa. Säilytämme tietoja niin kauan kuin ne ovat Tulorekisteriyksikön lakisääteisen tehtävän hoitamiseksi tarpeen.

Luonnollisten henkilöiden yksilöinti- ja yhteystiedot poistetaan viimeistään kymmenen vuoden kuluttua sen vuoden päättymisestä, jona luonnollinen henkilö on kuollut tai julistettu kuolleeksi.

Tilatuista luottotietorekisteriotteista Digi- ja väestötietovirastolle luovutetut yksilöintiedot ja tiedot ilmoitusten lähettämisestä Suomi.fi-viestien kautta poistetaan 3 vuoden kuluttua ilmoituksen lähettämisestä.

Henkilötietojen käsittelyyn liittyvät tietosuojaoikeutesi

Tulorekisteriyksikkö vastaa rekisterinpitäjänä EU:n yleiseen tietosuoja-asetukseen perustuvien tietosuojaoikeuksiesi toteuttamisesta. Voit esittää tietosuojaoikeuksiasi koskevan pyynnön vapaamuotoisesti kirjallisesti ja lähettää sen meille alla olevaan osoitteeseen:

POSITIIVINEN LUOTTOTIETOREKISTERI
PL 2
00055 Tulorekisteri

Lisätietoa tietosuojaoikeuksistasi löydät tietosuojavaltuutetun toimiston verkkosivuilta.

Jos tarvitset apua oikeuksiesi käytössä, voit aina olla yhteydessä asiakaspalveluumme.

Oikeus saada tutustua omiin tietoihin

Sinulla on oikeus saada tietää, käsittelemmekö henkilötietojasi. Sinulla on myös oikeus saada jäljennös henkilötiedoistasi, joita käsittelemme.

Voit tehdä meille pyynnön saada tutustua omiin tietoihisi alla olevalla paperilomakkeella tai yhteydenottolomakkeella.

Pyyntö saada tutustua omiin henkilötietoihin

Yhteydenottolomake

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että oikaisemme epätarkat ja virheelliset henkilötiedot ilman aiheetonta viivytystä.

Oikeus käsittelyn rajoittamiseen

Jos mielestäsi käsittelemämme sinua koskevat tiedot ovat virheellisiä, niitä käsitellään lainvastaisesti tai olet vastustanut tietojesi käsittelyä, voit vaatia meitä rajoittamaan henkilötietojesi käsittelyä.

Oikeus vastustaa tietojen käsittelyä

Silloin kun henkilötietojesi käsittely ei perustu meidän lakisääteisen velvoitteemme hoitamiseen, sinulla on halutessasi oikeus vastustaa sitä. Tällöin emme enää saa käsitellä henkilötietojasi, paitsi jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai jos tietojen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Suomi.fi:n Viestit- palvelun kautta lähettävät ilmoitukset tilatuista luottotietorekisteriotteista voit estää positiivisen luottotietorekisterin sähköisessä asiointipalvelussa.

Oikeus tehdä ilmoitus valvontaviranomaiselle

Sinulla on oikeus tehdä ilmoitus tietosuojavaltuutetulle henkilötietojesi käsittelystä. Lisätietoa ja ohjeet ilmoituksen tekemiseen löydät tietosuojavaltuutetun toimiston verkkosivuilta.