Resursin henkilötietojen käsittely koskien ulkopuolisia tahoja

Tietoa henkilötietojen käsittelystä

Alla on kuvaus siitä, miten Resurs Bank Aktiebolag, org. Nro 516401–0208, osoite Box 22209, 250 24 Helsingborg ("Resurs", "meitä" tai "me"), käsittelee sinuun liittyviä henkilötietoja toimittajan, laskun kirjoittajan, yhteistyökumppanin yhteyshenkilönä tai edustajana sekä sinuun Resursin konsulttina, kun sinulle ei ole annettu henkilökohtaista käyttäjätiliä Resursissa. Lopuksi tämä käytäntö on suunnattu niille, jotka tilaavat Resursin lehdistötiedotteita ja tietoja.

Nämä tiedot eivät koske sinua pankin asiakkaana tai henkilöä, jolla on muu yhteys tuotteisiimme ja palveluihimme (kuten valtakirja pankkiasiakkaalle). Löydät tietoa hoidostasi täältä. Jos olet työnhakija rekrytointiprosessissa, voit lukea henkilötietojesi käsittelystä täältä. Jos vierailet verkkosivustollamme, tutustu evästekäytäntöömme täällä.

Näissä henkilötietotiedoissa selitämme, minkä tyyppisiä henkilötietoja voimme käsitellä ja mihin tarkoituksiin käsittelemme niitä. Kerromme myös henkilötietojen käsittelystämme ja siihen liittyvistä valinnoistasi ja oikeuksistasi. Pyydämme, että luet henkilötietomme huolellisesti ja ymmärrät niiden sisällön.

Yksityisyys on meille ensisijaisen tärkeää. Siksi on tärkeää, että suojaamme henkilötietojasi ja varmistamme, että käsittelemme niitä oikein ja laillisesti. Voit ottaa meihin yhteyttä, jos sinulla on kysyttävää tai kommentteja tai jos haluat käyttää oikeuksiasi, joita sinulla on henkilötietojesi käsittelyyn liittyen.

Henkilötietojen kerääminen

Voimme kerätä henkilötietojasi eri lähteistä, mukaan lukien suoraan sinulta henkilökohtaisesti, tai työnantajaltasi tai asiakkaaltasi, esimerkiksi sellaisen sopimuksen yhteydessä, jossa sinut on merkitty yhteyshenkilöksi, tai laskun yhteydessä, jossa olet laskun viite, tai yhteydessä, jossa suoritamme toimittajien ja laskujen laatijoiden ylintä johtoa koskevia asiakkaan tuntemistarkastuksia (KYC). Voimme myös hankkia muita henkilötietojasi julkisista lähteistä, kuten luottotietotoimistoilta, valtion virastoilta ja julkisista rekistereistä. Henkilötietoja voidaan saada myös yrityksen osallistumisesta tarjoamiemme palveluiden hallinnointiin tai muutoin pankin ja sen yrityksen tai organisaation välisestä suhteesta, johon kuulut. Jos vierailet sosiaalisen median kanavissamme, voimme myös kerätä henkilötietoja, jotka annat meille näiden kanavien kautta, esimerkiksi viestiäksemme meistä tai palveluistamme.

Resurs-konserniin kuuluvat yhtiöt tekevät yhteistyötä keskenään, joten henkilötietoja voidaan jakaa Resurs Holding Aktiebolagin ja Resursin välillä esimerkiksi toimittajasuhteiden hoitamiseen liittyvässä viestinnässä. Samoin voimme kerätä henkilötietoja joko suoraan tai ulkopuoliselta henkilöltä, joka antaa henkilötietojasi meille, jos osallistut tapahtumaan tai muuhun toimintaan.

Käsiteltävien henkilötietojen tyypit

Käsittelemme seuraavanlaisia tietoja:

Henkilöllisyys- ja profiilitiedot: tiedot, joiden avulla sinut voidaan tunnistaa, kuten nimesi ja tarvittaessa henkilötunnuksesi tai vastaava, kuten yksityisen elinkeinonharjoittajan yritystunnus, profiiliisi liittyvät tiedot, kuten tittelisi, sen yrityksen tai organisaation nimi, johon kuulut, sekä osasto, etu- ja sukunimi käsitellään myös toimitiloihimme saavuttaessa
Yhteystiedot: tiedot, joiden avulla sinuun voidaan ottaa yhteyttä, kuten sähköpostiosoitteesi, osoitteesi (esim. konsulttien tai yksityisten elinkeinonharjoittajien tapauksessa) ja puhelinnumerosi
Käyttäjätiedot ja käyttäjää tuottavat tiedot: kirjautumistiedot järjestlimiin, joihin Resurs antaa valtuuksen, tai tiedot järjestelmiin, joihin Resurs antaa valtuutuksen, kuten tiedot siitä, milloin olet kirjautunut sisään ja ulos
Laskutustiedot: työtehtävät ja tiedot ajasta/käytettyjen tuntien määrästä, maksuehdot, kustannuspaikka tai viitenumero, henkilöstö
Muut taloudelliset tiedot: luottotiedot ja tiedot ulosottovirastossa
Viestintä: kanssamme käytävän viestinnän sisältö, kuten sähköpostiviestien tai järjestelmien sisältö, jonka Resurs tarjoaa suoraan sinulle tai työnantajallesi tai asiakkaallesi, sekä Resurs tai vastaukset, jotka annat osallistuessasi kyselyyn tai vastaavaan, esimerkiksi
Tekniset tiedot: tiedot laitteesta, jota käytät vieraillessasi verkkosivustollamme tai digitaalisissa kanavissamme, kuten laitteen tyyppi, selainversio ja käyttöjärjestelmä, tiedot toiminnastasi ja käytöstäsi verkkosivustoillamme ja digitaalisilla kanavillamme, kuten vierailut verkkosivustolla ja muu käyttäytyminen verkkosivustoillamme ja digitaalisissa kanavissamme.
Filmi-/kuvatallennus kameravalvonnan avulla*
IP-osoite, kielivalinta, viestin tyyppi ja aikaleima**

Jos se on tarpeen henkilötietojen käsittelyn tarkoituksen täyttämiseksi, voimme joissakin tapauksissa kerätä ja käsitellä myös muunlaisia henkilötietoja.

*Erityisesti kameravalvonnasta:

Vieraillessasi Resursin pääkonttorilla sinun on syytä tietää, että tietyissä tiloissamme on kameravalvonta. Käsittelemme henkilötietojasi valvomalla tilojamme turvallisuussyistä. Kameravalvonnan tarkoituksena on ehkäistä, estää, havaita ja selvittää mahdollisia rikoksia ja ilkivaltaa.

Henkilötietojen käsittelyn oikeusperusteena on intressien vertailu. Arvioimme, että oikeutettu etumme käsitellä henkilötietojasi toimitiloissamme tapahtuvan kameravalvonnan avulla on tärkeämpi kuin mahdolliset vastakkaiset eturistiriidat ja perusoikeudet ja -vapaudet. Tämä käsittely on välttämätöntä sekä työntekijöidemme, vierailijoidemme että omaisuuden suojaamiseksi samoin kuin turvallisuushäiriöiden ehkäisemiseksi ja hallitsemiseksi tehokkaasti.

Säilytysaika
Säilytämme tietojasi 14 päivää

**Erityisesti tilauksista:

Jos päätät tilata ja saada meiltä jatkuvasti tietoja sähköpostitse, käsittelemme henkilötietojasi sähköpostiosoitteen, IP-osoitteen, kielivalinnan, viestityypin ja aikaleiman muodossa (eli aloittaneen tilauksen aikamerkintä). Henkilötietoja käsitellään, jotta voit vastaanottaa meiltä viestejä jatkuvasti. Henkilötietojasi säilytetään tältä osin tilauksesi ajan.

Tarkoitus ja oikeusperusta

Resurs käsittelee henkilötietoja hallinnoidakseen sopimussuhteitaan, täyttääkseen lakisääteiset velvoitteensa (kuten kirjanpitolaki, laki rahanpesun ja terrorismin rahoittamisen vastaisista toimenpiteistä), ylläpitääkseen jatkuvaa yhteyttä ulkoisiin liikesuhteisiimme, estääkseen petoksia sekä tarjotakseen ja markkinoidakseen tuotteitamme ja palveluitamme sinulle, yrityksellesi tai organisaatiollesi, kun kommunikoit kanssamme, ja vastatakseen lakisääteisiin vaatimuksiin. Teemme tämän sopimusten valmistelun ja hallinnoinnin (sopimusten täytäntöönpano) oikeusperustojen, lakisääteisen velvoitteen ja oikeutetun etumme perusteella.

Henkilötietoja jaetaan konsernin sisällä Resursin toimintojen virtaviivaistamiseksi ja keskittämiseksi. Käsittely perustuu oikeutettuun etuumme tehostaa konsernin hallintoa ja johtamista sekä tehostaa toimintaa.

Poikkeustapauksissa voimme pyytää suostumustasi henkilötietojesi käsittelyyn tiettyä tarkoitusta varten. Tällaisissa tapauksissa käsittely perustuu etukäteen antamaasi suostumukseen.

Henkilötietojen säilytysaika

Resurs säilyttää henkilötietoja niin kauan kuin se on tarpeen käsittelyn tarkoituksen täyttämiseksi ja edellyttäen, että meillä on laillinen peruste tietojen säilyttämiseen. Voimme esimerkiksi säilyttää tietojasi, vaikka asemasi olennaisena yhteyshenkilönä ulkoiseen liikesuhteeseemme päättyy, jotta voimme hallinnoida sopimuksia työnantajasi tai asiakkaasi (tai edellisen työnantajasi tai asiakkaasi) kanssa. Tietoja voi olla tarpeen säilyttää myös kirjanpitoa varten (7 vuotta).

Vastaanotin

Voimme jakaa henkilötietojasi seuraavien vastaanottajaryhmien kanssa edellä mainittuihin tarkoituksiin:

muut konserniin kuuluvat yhtiöt;
yhtiöt, jotka tarjoavat palveluja konsernille;
viranomaiselle, tuomioistuimelle tai muulle kolmannelle osapuolelle, kuten ammattiliitolle, kun uskomme, että tietojen luovuttaminen on välttämätöntä (i) sovellettavan lain tai asetuksen nojalla, (ii) oikeudellisten vaateiden laatimiseksi, laatimiseksi tai puolustamiseksi tai (iii) sinun tai jonkun muun henkilön elintärkeiden etujen suojaamiseksi;
mahdolliselle ostajalle (ja sen edustajille ja neuvonantajille) liiketoimintamme minkä tahansa osan ehdotetun oston, fuusion tai hankinnan yhteydessä edellyttäen, että ilmoitamme ostajalle, että he voivat käsitellä henkilötietojasi vain tämän tietosuojakäytännön mukaisesti; ja
toiselle osapuolelle suostumuksellasi tällaiseen jakamiseen.

Tapauksissa, joissa henkilötietojasi jaetaan yrityksille, jotka tarjoavat meille palveluja, kuten yrityksille, jotka työskentelevät laskuhallinnon tai IT- ja pilvipalveluiden parissa, solmimme henkilötietojen käsittelysopimuksia, joilla varmistetaan, että henkilötietojasi käsitellään näiden tietojen mukaisesti.

Tiedonsiirrot kolmansiin maihin

Resurs Bankin tavoitteena on aina käsitellä henkilötietoja Euroopan unionin (EU) ja Euroopan talousalueen (ETA) alueella. Tietyissä rajatuissa tapauksissa Resurs Bank voi siirtää tai jakaa henkilötietoja palveluntarjoajalle tai alihankkijalle, siten, että henkilötietojen käsittely tapahtuu tai voi tapahtua EU:n ja ETA-alueen ulkopuolella (ns. kolmas maa). Resurs Bankilla on tällaisessa tilanteessa velvollisuus huolehtia siitä, että tietosuojalainsäädännön mukaisia soveltuvia suojaustoimenpiteitä käytetään ennen kuin tietoja siirretään ja että joku seuraavista edellytyksistä täyttyy:

Varmistamme, että valtion, jonne tietoja siirretään, tulee noudattaa EU:n komission päätösten mukaista asianmukaista suojaustasoa, mikä tarkoittaa, että valtiossa on riittävän korkea siirrettyjen henkilötietojen suojaustaso. Oheisesta linkistä löydät tietoja niistä EU:n ja ETA:n ulkopuolisista valtioista, jotka EU:n komissio on katsonut täyttävän riittävän suojauksen tason.
Käytämme vakiolausekkeita (SCC), jotka EU:n komissio on hyväksynyt ja joiden tarkoituksena on varmistaa, että oikeutesi tulevat turvatuiksi. Löydät lisätietoa vakiolausekkeista Tietosuojavaltuutetun sivustolta.
Käytämme yritystä koskevia sitovia säännöksiä (BCR). Resurs Bank ei ole itse ottanut tällaisia käyttöön, mutta palveluntarjoajamme ovat. Yritystä koskevat säännökset tulee hyväksyttää EU:ssa toimivaltaisella tietosuojaviranomaisella ja niiden tulee läpäistä kattavat viranomaistarkastukset. Voit saada lisätietoa asiasta ottamalla meihin yhteyttä kohdan Näin käytät oikeuksiasi sekä yhteystietomme mukaisesti.
Sovellettaviksi tulevat tietosuojalainsäädännön mukaiset erityistilanteita koskevat poikkeukset. Esimerkiksi palveluntarjoaja, jonka tulisi noudattaa hyväksyttyjä menettelysääntöjä tai sertifiointikäytäntöjä, lisätietoja saat Tietosuojavaltuutetun sivustolta. Poikkeustapauksissa siirto voi myös perustua nimenomaiseen suostumukseesi tai olla tarpeen oikeusvaateemme toteuttamiseksi. Voit saada lisätietoa asiasta ottamalla meihin yhteyttä kohdan Näin käytät oikeuksiasi sekä yhteystietomme mukaisesti.

Henkilötietokäytännön päivitys

Voimme tehdä lisäyksiä tai muutoksia tähän tietosuojakäytäntöön. Jos teemme niin, julkaisemme päivitetyn käytännön verkkosivustollamme. Jos näin tapahtuu, lue päivitetty tietosuojakäytäntö huolellisesti.

Sinun oikeutesi

Alla kuvailemme oikeuksiasi rekisteröitynä henkilönä kanssamme.

Oikeus saada tietoja

Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi. Tiedot toimitetaan tämän henkilötietojen käsittelyä koskevan käytännön kautta.

Oikeus tutustua tietoihin

Sinulla oikeus saada tieto, mitä henkilötietoja pankki sinusta käsittelee (rekisteriote). Edellytys tälle on, että Resurs Bank voi tunnistaa sinut luotettavalla tavalla, jotta asiattomat eivät saa pääsyä sinun tietoihisi. Katso tarkemmat menettelytavat kohdasta ”Näin käytät oikeuksiasi sekä yhteystietomme”. Käsittelemme tietopyyntösi mahdollisimman nopeasti, tavanomaisesti kuukauden kuluessa.

Tietyissä rajatuissa tilanteissa oikeutesi tietojen saantiin voi olla rajoitettua ottaen huomioon muiden henkilöiden yksityisyyden suoja, lain säännökset tai pankin liikesalaisuudet. Teemme tämän vuoksi aina rekisterikyselyiden yksilöllisen arvioinnin.

Tietojen siirrettävyys

Voit myös pyytää sähköistä kopiota niistä henkilötiedoista, jotka sinä olet toimittanut Resurs Bankille ja joita pankki käsittelee sähköisesti. Sinulla on mahdollisuus pyytää tällaisten tietojen siirtämistä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Tietojen siirtoa koskeva pyyntö tehdään samalla tavoin kuin rekisteriotetta koskeva pyyntö ja tässäkin tapauksessa on välttämätöntä, että Resurs Bank voi tunnistaa sinut luotettavalla tavalla, jotta asiattomat eivät saa pääsyä sinun tietoihisi.

Oikeus pyytää tietojen korjaamista

Sinulla on oikeus saada virheelliset tai puutteelliset henkilötietosi oikaistua.

Oikeus vaatia tietojen käsittelyn rajoittamista

Sinulla on oikeus saada henkilötietojesi käsittelyä rajoitetuksi., Sitä voi pyytää, jos katsot, että tietosi ovat virheellisiä tai käsittelymme ei ole lain mukaista. Jos olet pyytänyt henkilötietojesi oikaisua tai poistamista, voit vaatia, että tietojen käsittelyä rajoitetaan, kunnes asia on selvitetty. Tässä voi esim. olla kysymys vääristä yhteystiedoista ja pyydät, että niillä tiedoilla ei oteta yhteyttä, kunnes asia on selvitetty tai pyyntö tulla unohdetuksi on käsitelty.

Oikeus tulla unohdetuksi

Sinulla on joissain tapauksissa oikeus pyytää henkilötietojesi poistamista. Sinulla on oikeus pyytää poistamista, jos vastustat suoramarkkinointia, käsittely ei ole lainmukaista, peruutat suostumuksesi tai meiltä puuttuu muu oikeudellinen peruste jatkaa tietojen käsittelyä tai vastustat käsittelyä tilanteessa, jossa oikeutettua etua jatkaa käsittelyä ei ole enää olemassa.

Joissakin tapauksissa on myös muuta lainsäädäntöä, joka tarkoittaa, että emme voi aina poistaa henkilötietojasi välittömästi esimerkiksi kirjanpitoa koskevan lainsäädännön vaatimusten täyttämiseksi.

Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun katsot, ettei käsittelyä tehdä soveltuvien säännösten mukaisesti.

Sinulla on aina oikeus vastustaa käsittelyä suoramarkkinoinnin tai sellaisen profiloinnin tarkoitukseen, jota Resurs Bank suorittaa oikeutetun edun perusteella. Lue lisää alla kohdasta Suoramarkkinointikielto.

Suoramarkkinointikielto

Voit kieltää henkilötietojesi käytön Resurs Bankin suoramarkkinoinnissa. Helpoiten teet sen olemalla yhteydessä asiakaspalveluumme 09 622 4308.

Oikeus peruuttaa suostumus

Jos olet antanut suostumuksen henkilötietojesi käsittelyyn, on sinulla aina oikeus peruuttaa suostumuksesi. Mikäli meillä ei ole mitään muuta oikeudellista perustetta henkilötietojesi käsittelemiseksi, poistamme tiedot, joita on käsitelty suostumuksesi perustella. Suostumuksen peruuttamisesta huolimatta meillä on tietyissä tapauksissa tarve säilyttää henkilötietoja, kun meillä on muu oikeudellinen peruste tietojen käsittelyyn. Yleisin peruste on, että pankkina meillä on lakisääteinen velvoite säilyttää tietoja, esim. rahanpesulakiin perustuen. Katso tarkemmin kohdasta ”Lakiin, muuhun säädökseen ja/tai viranomaispäätöksiin perustuvien velvoitteiden noudattaminen (lakisääteinen velvoite)”

Oikeus tehdä ilmoitus

Jos olet tyytymätön henkilötietojesi käsittelyyn, sinulla on oikeus tehdä ilmoitus Tietosuojavaltuutetun toimistolle. Lue lisää täältä.

Näin käytät oikeuksiasi sekä yhteystietomme

Jos haluat käyttää mainittuja oikeuksiasi tai sinulla on muita kysymyksiä, ota mielellään yhteyttä meihin puhelimitse tai kirjallisesti.

Asiakaspalvelu: 09 622 4308

Sähköposti: asiakaspalvelu@resurs.fi

Resurs Bankin Tietosuojavastaavan yhteystiedot: DPO@resurs.se tai postiosoite Resurs Bank, Data Protection Officer, Box 22209, SE-250 24 Helsingborg

Voit myös tutustua Tietosuoja-asetukseen Tietosuojavaltuutetun kotisivuilla: https://tietosuoja.fi/etusivu.

Tämä käytäntö on päivitetty viimeksi 10. kesäkuuta 2025.