Tietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja ilmoittautumisten ja tietolupahakemusten ratkaisemiseksi, positiivisen luottotietorekisterin ilmoittamiseen ja luottotietorekisteriotteiden tilaamiseen liittyvän yhteydenpidon toteuttamiseksi, luottotietorekisteriotteiden laskuttamiseksi sekä rajapintayhteyksiin liittyvien toimien suorittamiseksi.
Mitä tietoja käsittelemme?
Käsittelemme seuraavia elinkeinonharjoittajien yhteyshenkilöiden henkilötietoja:
- nimi
- puhelinnumero
- osoite
- laskutusosoite
- sähköpostiosoite.
Ilmoittautuessaan tietojen ilmoittajaksi positiiviseen luottotietorekisteriin elinkeinonharjoittaja voi ilmoittaa meille seuraavat yhteyshenkilöt:
- ilmoittautumisen tai sen muutoksen yhteyshenkilö
- yhteyshenkilö sisällöllisissä asioissa
- yhteyshenkilö teknisissä asioissa
- varmenteen tekninen yhteyshenkilö.
Hakiessaan positiivisen luottotietorekisterin tietolupaa Tulorekisteriyksiköltä elinkeinonharjoittaja voi ilmoittaa seuraavat yhteyshenkilöt:
- tietolupahakemuksen tai sen muutoksen yhteyshenkilö
- yhteyshenkilö sisällöllisissä asioissa
- yhteyshenkilö teknisissä asioissa
- varmenteen tekninen yhteyshenkilö
- tietoturvallisuuden vastuuhenkilö
- laskutuksen yhteyshenkilö.
Tietosuojan vastuuhenkilöiden yhteystietoja on kerätty tietolupaa haettaessa ajalla ennen 1.8.2025.
Jos elinkeinonharjoittaja tekee ilmoittautumisen organisaatioiden sähköisessä asiointipalvelussa, käsittelemme asiointipalveluun kirjautuneen elinkeinonharjoittajan edustajan tai Suomi.fi-valtuudella toimivan henkilön nimitietoa.
Jos elinkeinonharjoittaja tekee ilmoittautumisen tai tietolupahakemuksen paperilomakkeella, voimme käsitellä lisäksi sellaisia tietoja ja asiakirjoja, jotka ovat välttämättömiä elinkeinonharjoittajan ja sen edustamisoikeuksien varmentamiseksi ja elinkeinonharjoittajan edustajan tai valtuutetun tunnistamiseksi.
Mistä tiedot ovat peräisin?
Saamme tiedot elinkeinonharjoittajilta, jotka ovat ilmoittautuneet tietojen ilmoittajiksi positiiviseen luottotietorekisteriin, hakeneet positiivisen luottotietorekisterin tietolupaa Tulorekisteriyksiköltä tai päivittäneet yhteyshenkilöiden tietoja ilmoittautumisen tai tietolupahakemuksen jälkeen.
Mihin tietojen käsittelymme perustuu?
Käsittelemme henkilötietoja Tulorekisteriyksikön lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c alakohta). Käsittelystä on säädetty positiivisesta luottotietorekisteristä annetussa laissa (laki positiivisesta luottotietorekisteristä (739/2022))
Tietojen luovuttaminen
Tietoja ei luovuteta säännönmukaisesti.
Henkilötietojen käsittelijät
Positiivinen luottotietorekisteri on toteutettu Microsoft Azure -pilvipalvelualustalle. Varmennepalvelun toimittajana on Digia Oyj. Sovellushallinnan palveluissa, esimerkiksi virheselvittelyssä, käytämme seuraavia toimijoita: Innofactor Platforms Oy, Gofore Oyj, Gofore Verify Oy, Fujitsu Finland Oy, Advania Finland Oy, Futurice Oy ja Siili Solutions Oyj. Sovellushallinnassa henkilötietoja käsitellään palvelunhallintajärjestelmässä, jonka toimittajana on ServiceNow. Positiivisen luottotietorekisterin häiriöpäivystystä hoitaa Digia Oyj.
Henkilötietojen siirrot kolmansiin maihin
Emme lähtökohtaisesti luovuta tietoja EU- tai ETA-alueen ulkopuolelle. Microsoftilla voi kuitenkin poikkeuksellisissa yksittäistapauksissa olla pääsy henkilötietoihin tuki- ja ylläpitotoimien yhteydessä. Tiedonsiirroissa tietosuoja-asetuksen mukaisena siirtoperusteena toimii 45 artiklan 1 kohdan mukainen Euroopan komission tietosuojan riittävyyttä koskeva päätös (Adequacy decision for the EU-US Data Privacy Framework, C(2023) 4745 final) tai tarvittaessa Euroopan komission julkaisemat vakiosopimuslausekkeet.
Tietojen säilyttäminen
Noudatamme tietojen säilyttämisessä Verohallinnon tiedonohjaussuunnitelmaa. Säilytämme tietoja niin kauan kuin ne ovat Tulorekisteriyksikön lakisääteisen tehtävän hoitamiseksi tarpeen.
Tiedot poistetaan viimeistään, kun elinkeinonharjoittaja ei ole enää tietojen ilmoittaja tai sen tietolupa päättyy. Elinkeinonharjoittajien ilmoittamien yhteyshenkilöiden tiedot poistetaan, kun yhteyshenkilö vaihtuu.
