Tämä tietosuojakäytäntö sisältää tietoa siitä, miten, milloin ja miksi SEB Kort Bank AB 556574-6624 (”SEB Kort” tai ”me”) kerää, käsittelee, tallentaa ja jakaa henkilötietoja sinulle yksityisenä asiakkaana, kortinhaltijana tai mahdollisena asiakkaana tai kortinhaltijana.
Käsittelemme henkilötietojasi huolellisella ja vastuullisella tavalla. Henkilötiedoilla tarkoitamme kaikkia tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää sinuun.
Henkilötiedot kerätään yleensä suoraan sinulta, esimerkiksi silloin, kun haet palveluitamme tai tuotteitamme, tai ne luodaan palveluidemme ja tuotteidemme käytön yhteydessä. Joskus tarvitaan lisätietoja tietojen pitämiseksi ajan tasalla tai sen tarkistamiseksi, että keräämämme tiedot ovat oikein.
Keräämme seuraaviin henkilötietojen ryhmiin kuuluvat tiedot suoraan sinulta:
Itse antamiesi tietojen lisäksi saatamme kerätä sinua koskevia tietoja muualta. Tämä pätee esimerkiksi seuraavissa tapauksissa:
Joissakin tapauksissa keräämme tietoja myös muilta SEB-konsernin yhteisöiltä konsernin sisäisten palvelujärjestelyjen ja asianmukaisten tiedonsiirtomekanismien mukaisesti.
Huomaa, että verkkosivustomme käyttävät evästeitä. Eväste on tieto, jonka verkkosivusto siirtää tietokoneellasi tai laitteessasi olevaan evästetiedostoon.
Lain mukaan ja asiakkaidemme kanssa tekemiemme sopimusten johdosta, meidän on kerättävä tiettyjä henkilötietoja. Näiden henkilötietojen toimittamatta jättäminen voi estää kyseisten velvoitteiden täyttämisen tai viivästyttää velvoitteiden täyttämistä.
Henkilötietojen käsittelyn päätarkoitus on kerätä, hallita ja käsitellä henkilötietoja ennen sopimusten allekirjoittamista kanssasi ja sopimusten allekirjoittamisen yhteydessä sekä dokumentoida, hallinnoida ja suorittaa sopimusten täyttämiseksi tarvittavat asiat. Käsittelemme henkilötietojasi, kun
Meidän on kyettävä noudattamaan lakeja, muita säädöksiä tai viranomaisten päätöksiä niillä lainkäyttöalueilla, joilla toimimme:
Meillä on tietyissä tilanteissa oikeutettu etu käsitellä henkilötietojasi.
Käsitellessämme henkilötietoja oikeutetun edun perusteella, osoitamme, että meillä on painavia syitä käsittelyyn ja että nämä syyt asettuvat etujesi ja oikeuksiesi edelle.
Seuraavassa on esimerkkejä tilanteista, joissa käsittelemme henkilötietoja käyttämällä oikeutettua etua käsittelyn oikeudellisena perusteena:
Emme yleensä käytä suostumusta henkilötietojen käsittelyperusteena.
Mikäli annat meille suostumuksesi henkilötietojesi käsittelyyn ja tallentamiseen, voit milloin tahansa peruuttaa suostumuksesi. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen suostumuksen peruuttamista suoritettuun henkilötietojen käsittelyyn.
Suostumuksen saamiseen voi kuitenkin olla muita syitä kuin henkilötietojesi käsittely, esimerkiksi silloin, kun se on tarpeen paikallisen markkinointilainsäädännön mukaisesti.
Profilointi tarkoittaa sitä, että henkilötietojasi, ensisijaisesti taloudellista tilannettasi tai henkilökohtaisia mieltymyksiäsi koskevia tietoja, kuten luottokorttisi tapahtumatietoja tai sinulta tai luottotietotoimistoilta saatuja taloudellisia tietoja, käsitellään automaattisesti.
Käytämme profilointia seuraaviin tarkoituksiin:
Käytämme automaattista päätöksentekoa, esimerkiksi kun haet luottokorttia täyttämällä hakemuslomakkeen verkossa. Tällainen hakemus voidaan hyväksyä tai hylätä käyttämällä automaattista päätöksentekoa.
Automaattinen päätöksenteko voi joskus perustua profilointiin. Jos tällaisella päätöksellä on sinulle oikeudellisia seurauksia tai muulla tavoin vaikuttaa sinuun merkittävällä tavalla, sinulla on oikeus vastustaa automaattista päätöksentekoa.
Jaamme henkilötietojasi muiden SEB-konserniin kuuluvien yhteisöjen ja tytäryhtiöiden kanssa täyttääksemme lakisääteiset velvoitteemme, kuten:
Ulkopuoliset vastaanottajat
Jaamme henkilötietojasi ulkopuolisille vastaanottajille seuraaviin tarkoituksiin:
Emme jaa henkilötietojasi EU:n/ETA:n (Euroopan unioni/Euroopan talousalue tai kolmannet maat) ulkopuolisille toimittajille, ellei laissa sitä edellytetä tai ellei se ole välttämätöntä palvelumme tarjoamiseksi sinulle asiakkaana. Esimerkkinä jälkimmäisestä on yhteistyömme Mastercardin kanssa. Sen yhteydessä osa tiedoistasi voidaan siirtää Amerikan Yhdysvaltoihin (USA).
Toinen esimerkki tästä on, kun käytämme Adobe Campaignia IT-tukipalveluihin, joita tarjotaan EU/ETA:ssa sekä Intiassa.
Teemme tällaisia siirtoja vasta tehtyämme siirtoa koskevan vaikutustenarvioinnin varmistaaksemme, että yleistä tietosuoja-asetusta on noudatettu, ja jos jokin seuraavista ehdoista täyttyy:
Säilytämme henkilötietojasi niin kauan kuin niitä tarvitaan niihin tarkoituksiin, joita varten ne kerättiin. Vaatimukset henkilötietojen säilytysajoille vaihtelevat Pohjoismaittain. Alla on esimerkkejä säilytysajoista.
Jos olet ladannut jonkin sovelluksemme, voimme lähettää tietoja laitteelle, johon sovellus on asennettu, esimerkiksi push-ilmoitusten muodossa. Viesti voi sisältää muun muassa tietoja oston tekemisestä, väärän PIN-koodin käyttämisestä tai oston hylkäämisestä. Laitteesi järjestelmäasetuksissa voit hallita, lähetetäänkö tiedot vai ei ja kuinka tiedot näkyvät laitteen näytöllä lukitussa tilassa.
Kun tiedot lähetetään SEB-konsernin ulkopuolelle, tämä tapahtuu keskeytymättömällä salauksella, kunnes tiedot saapuvat sovellukseesi.
Voidaksemme tehdä aggregoituja analyyseja käyttäjän toimenpiteistä keräämme tietoja siitä, mitä palveluita käytät verkkosivustollamme, sisään kirjautuneena ja sovelluksissamme, ja kuinka käytät sovelluksiamme.
Keräämme seuraavia tietoja:
Kunnioitamme oikeuttasi pyytää pääsyä henkilötietoihisi sekä muokata, poistaa ja siirtää henkilötietojasi.
Yleisen tietosuoja-asetuksen mukaan sinulla on oikeus hallita omia henkilötietojasi ja tietää, kuinka käsittelemme sinua koskevia henkilötietoja. Voit ottaa meihin yhteyttä, jos haluat käyttää oikeuksiasi.
Oikeuksiasi voidaan rajoittaa esimerkiksi silloin, kun emme voi poistaa henkilötietojasi säännösten mukaisten vaatimusten vuoksi ja kun säilytysaika ei ole päättynyt.
Sinulla on oikeus saada tietoa siitä, mitä sinua koskevia henkilötietoja käsittelemme. Sen saat pyytämällä meiltä rekisteriotteen.
Jos ilmenee, että käsittelemme sinua koskevia virheellisiä henkilötietoja, sinulla on oikeus pyytää, että tiedot oikaistaan. Voit myös pyytää, että sinua koskevat puutteelliset henkilötiedot täydennetään.
Sinulla on oikeus saada henkilötietosi poistettua osittain tai kokonaan. Tätä kutsutaan joskus ”oikeudeksi tulla unohdetuksi”. Joissakin tapauksissa emme ehkä pysty poistamaan kaikkia henkilötietoja. Syynä on silloin, että niitä tarvitaan edelleen alkuperäiseen tarkoitukseen ja meillä on edelleen oikeudellinen peruste käsitellä niitä.
Joissakin tilanteissa sinulla on oikeus pyytää, että tietojesi käsittelyä rajoitetaan tietyksi ajaksi. Kyse voi esimerkiksi olla siitä, että pidät jotain sinua koskevaa henkilötietoa virheellisenä ja meidän on tarkistettava asia. Voi myös olla, että olet vastustanut käsittelyä, jota olemme tehneet oikeutetun edun perusteella. Tällöin meidän on tarkastettava ovatko meidän syymme painavammat kuin sinun.
Jos käsittelemme sinua koskevia henkilötietoja oikeutetun edun perusteella, sinulla on oikeus vastustaa käsittelyä. Kyse voi esimerkiksi olla siitä, että käsittelemme henkilötietojasi suoramarkkinointia varten.
Jos käsittelemme henkilötietojasi sopimuksen tai suostumuksesi perusteella, sinulla on oikeus saada pääsy henkilötietoihisi, jotka olet meille antanut. Jos se on teknisesti mahdollista, sinulla on myös oikeus saada tiedot siirrettyä toiselle toimijalle. Tätä kutsutaan datan siirrettävyydeksi.
Kun päätös perustuu automaattiseen käsittelyyn (mukaan lukien profilointi), sinulla on oikeus ottaa meihin yhteyttä vastustaaksesi henkilötietojesi automaattista käsittelyä.
Voit aina ottaa meihin yhteyttä käyttämällä alla olevia yhteystietoja, jos sinulla on kysyttävää oikeuksistasi tai siitä, miten käsittelemme henkilötietojasi.
Voit osoittaa kaikki tietosuojaan liittyvän kirjeenvaihdon seuraaville toimistoille:
Tietosuojavastaava
Eteläesplanadi 18
00130 Helsinki
Suomi
09 6162 8000
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja@om.fi
Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi, ja jos, otettuasi yhteyttä tietosuojavastaavaamme, et ole saanut sinua tyydyttävää vastausta, voit ottaa yhteyttä valituksista vastaavaan henkilöön käyttämällä alla olevassa taulukossa olevia tietoja.
SEB Kort
Att.: Asiakasvalitusvastaava
PL 1085
00101 Helsinki
asiakaspalaute@seb.fi