Finanssitaito Oy
FO-nummer: 2301610-1
Adress: Tekniikantie 14, PL 77, 02101 Espoo
Telefon: 041 501 5290
E-post: info@finanssitaito.fi
Finanssitaitos kunder är inte privatpersoner utan företag och andra sammanslutningar. Därför samlar vi i första hand in företagsuppgifter, som i sig inte klassificeras som personuppgifter.
Uppgifter om personer med anknytning till företag, såsom ansvarspersoner, ägare och nyckelpersoner, klassificeras dock som personuppgifter. Dessa uppgifter samlas in från offentliga register eller från företag som tillhandahåller kreditupplysningstjänster, och delvis direkt från personerna själva.
De personuppgifter vi samlar in kan delas in enligt följande:
· Kontaktuppgifter, såsom namn, telefonnummer och e-postadresser till företagens ägare, ansvarspersoner eller anställda
· Identifieringsuppgifter: När vi till exempel bistår företagskunder med finansieringsansökningar samlar vi vanligtvis in identifieringsuppgifter genom att ta en kopia av pass, körkort eller motsvarande handling, av vilken bland annat personbeteckning och fotografi framgår. Vi behandlar personbeteckningen endast när det är nödvändigt för att entydigt identifiera en person, till exempel i samband med en finansieringsansökan eller en borgensförbindelse (29 § i dataskyddslagen).
· Ägaruppgifter och andra ekonomiska uppgifter: I samband med företagens grunduppgifter samlar vi in uppgifter om företagens ägarbas och till exempel i samband med personliga borgensåtaganden för finansieringsarrangemang samlar vi in uppgifter om borgensmännens övriga innehav, kreditupplysningar samt inkomster och lån. När det gäller andra säkerheter samlar vi till exempel in uppgifter om ägandet av tillgångar som erbjuds som realsäkerhet.
Personuppgifter som vi kan samla in från dig
En del av de personuppgifter som Finanssitaito samlar in har erhållits direkt från dig. Vi samlar till exempel in identifieringsuppgifter direkt från dig. Som huvudregel samlar vi också in ägar- och ekonomiska uppgifter direkt från dig.
Att uppgifterna lämnas är en förutsättning för att uppdraget ska kunna utföras. Finansiärer kräver vissa uppgifter i ansökningarna, och en finansieringsansökan kan inte upprättas eller lämnas in utan dem.
Personuppgifter som vi kan samla in från tredje parter:
· Offentligt tillgängliga uppgifter och uppgifter från andra externa källor: register som förs av myndigheter (t.ex. företagsregister, befolkningsdatasystemet, Skatteförvaltningens register och tillsynsmyndigheternas register).
· Marknadsföringsregister, kreditupplysningsregister och andra kommersiella informationsförmedlare.
· Andra ansvarspersoner, ägare eller kontaktpersoner i det företag du representerar eller äger som deltar i vårt uppdrag som kontaktpersoner
· Bokföringsbyrå, bank eller motsvarande aktör för det företag du representerar eller äger, som innehar uppgifter som är relevanta för vår tjänst och för vilka vi har fått fullmakt att samla in uppgifterna
· Andra företag som vi samarbetar med.
Vi använder dina personuppgifter för att kunna fullgöra våra lagstadgade och avtalsenliga skyldigheter och för att kunna marknadsföra, sälja och tillhandahålla tjänster.
Fullgörande av avtalsförpliktelser eller åtgärder före ingående av avtal
Det huvudsakliga syftet med behandlingen av personuppgifter är att samla in, behandla och verifiera personuppgifter innan ett anbud lämnas eller ett avtal ingås samt att dokumentera, administrera och utföra uppgifterna enligt avtalet.
Exempel på uppgifter som hänför sig till fullgörandet av avtal:
· bistånd vid upprättande och inlämnande av finansieringsansökningar
· kundservice under avtalstiden
· verifiering av identitet i den mån lagen förpliktar oss till det
· bokföringsbestämmelser
· rapportering till myndigheter
Berättigat intresse
Våra berättigade intressen hänför sig till bedrivandet och förvaltningen av vår affärsverksamhet så att vi kan erbjuda våra kunder bästa möjliga service, samtidigt som vi även beaktar intressena hos de parter som deltar i tillhandahållandet av våra tjänster samt allmänintresset.
På grundval av berättigat intresse kan vi till exempel skicka direktmarknadsföring om lämpliga produkter och tjänster till företagens ansvarspersoner samt spela in kundservicesamtal för att säkerställa och utveckla kvaliteten på vår kundservice. På grundval av berättigat intresse kan vi till exempel också samla in och bevara uppgifter eller anbud som lämnats av den som ansöker om finansiering och av finansiären för att kunna fastställa, göra gällande eller försvara eventuella senare rättsliga anspråk.
Användning av artificiell intelligens och automatiserat beslutsfattande
Vi använder AI-baserade verktyg som stöd vid genomförandet av kunduppdrag. Behandlingen grundar sig på avtal eller åtgärder före ingående av avtal, och AI används för samma ändamål för vilka personuppgifter i övrigt behandlas i samband med uppdraget.
Vi använder AI till exempel för följande uppgifter:
· analys av bokslut, kreditupplysningsrapporter och andra ekonomiska uppgifter
· utkast till finansieringsansökningar och tillhörande företags- och ekonomibeskrivningar
· analys och behandling av kundkommunikation samt förberedelse av svar
Endast uppgifter som är nödvändiga för uppdragen lämnas till AI för behandling.
Vi fattar inte beslut som gäller den registrerade och som har rättsliga följder eller på liknande sätt i betydande grad påverkar den registrerade enbart på grundval av automatiserad behandling, såsom AI. Finansieringsbeslut fattas alltid av finansiärerna enligt deras egna förfaranden.
Tredje parter
Tillhandahållandet av tjänster och fullgörandet av avtal förutsätter att dina personuppgifter lämnas ut till tredje parter. Vi har ingått avtal med utvalda tjänsteleverantörer (”personuppgiftsbiträden”) där villkoren för behandlingen av personuppgifter för vår räkning fastställs. Sådana avtal har ingåtts till exempel med leverantörer av fakturerings-, underhålls-, server-, IT-support- och AI-tjänster. Vi anlitar endast sådana personuppgiftsbiträden som ger tillräckliga garantier och vidtar tillräckliga skyddsåtgärder för att uppfylla kraven i dataskyddsförordningen.
Leverantörer av AI-tjänster behandlar personuppgifter endast för vår räkning och enligt våra instruktioner. Enligt avtalsvillkoren använder tjänsteleverantören inte våra kunders uppgifter för egna ändamål, såsom träning av AI-modeller.
Vi lämnar också ut personuppgifter till underleverantörer och affärspartner som deltar i marknadsföringen, försäljningen och tillhandahållandet av våra tjänster. När vi till exempel bistår en företagskund med att söka lämplig finansiering lämnar vi ut ägaruppgifterna för det företag som söker finansiering och eventuellt uppgifter om borgensmän eller ägare av säkerheter till lämpliga företag som erbjuder finansieringstjänster.
Vi lämnar också ut personuppgifter till myndigheter i den mån lagen förpliktar oss till det. Till dessa myndigheter hör till exempel skatte-, polis- och tillsynsmyndigheter.
Överföring av uppgifter till tredjeländer
I vissa fall kan vi även överföra personuppgifter till organisationer som är verksamma utanför Europeiska ekonomiska samarbetsområdet, dvs. i så kallade tredjeländer. En sådan överföring är möjlig endast om något av följande villkor är uppfyllt:
Europeiska kommissionen har beslutat att det aktuella landet har en adekvat skyddsnivå;
vid överföringen används standardavtalsklausuler som godkänts av Europeiska kommissionen; eller
mottagaren är certifierad enligt dataskyddsramen mellan EU och USA (EU–U.S. Data Privacy Framework), för vilken Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå.
En del av leverantörerna av de AI-, e-post- och analystjänster vi använder är amerikanska, och därför kan uppgifter i samband med användningen av dessa tjänster överföras till USA på grundval av de skyddsåtgärder som beskrivs ovan.
Vi bevarar dina uppgifter så länge de behövs för det ändamål för vilket de har samlats in och behandlats, eller så länge som lagar och bestämmelser kräver det. Enligt bokföringslagen ska till exempel bokslut och bokföringsböcker bevaras i tio år och verifikationer i sex år.
Skyddet av personuppgifter är en central del av upprätthållandet av vår affärsverksamhet. Vi har lämpliga tekniska, organisatoriska och administrativa säkerhetsrutiner som vi använder för att skydda alla uppgifter i vår besittning mot förlust, missbruk, obehörig användning, ändringar och förstöring.
Vi skyddar personuppgifter bland annat genom följande åtgärder:
· personuppgifterna och säkerhetskopiorna av dem finns i skyddade lokaler,
· utrustningen är skyddad med brandvägg och antivirusprogram
· våra webbplatser använder en SSL-skyddad förbindelse,
· systemen är skyddade med användar-ID och lösenord.
· Endast de personer som på grund av sina arbetsuppgifter har rätt till det har tillgång till personuppgiftsregistret, och även de har tystnadsplikt i fråga om uppgifterna i registret
AI-tjänster används endast med avtal på företagsnivå som utesluter användning av uppgifterna för träning av AI-modeller. Endast uppgifter som är nödvändiga för uppdraget lämnas till AI för behandling, och till exempel kopior av identitetshandlingar eller personbeteckningar lämnas inte till AI-tjänsten för behandling, om det inte är nödvändigt.
Som registrerad har du rättigheter i fråga om de personuppgifter som Finanssitaito innehar. Du har följande rättigheter:
A) Rätt att begära tillgång till dina personuppgifter
Du har rätt att ta del av de personuppgifter om dig som vi innehar. Rätten till insyn kan dock begränsas på grundval av lagstiftning, skyddet för andra personers integritet eller skyddet för affärshemligheter i den utsträckning som lagen tillåter.
B) Rätt att begära rättelse av felaktiga eller ofullständiga uppgifterOm uppgifterna är felaktiga eller ofullständiga har du rätt att begära att de rättas, om inte lagstiftningen begränsar detta.
C) Rätt att begära radering av uppgifter
Du har rätt att begära att dina uppgifter raderas i följande fall:
· Du återkallar ditt samtycke till behandlingen och det finns ingen annan grund för behandlingen.
· Du invänder mot behandlingen och det finns inga godtagbara skäl för att fortsätta behandlingen.
· Du invänder mot behandling för direktmarknadsföringsändamål.
· Behandlingen är olaglig.
På grund av lagstiftningen är vi i många fall skyldiga att bevara dina personuppgifter under kundförhållandet och även därefter, om behandlingen är nödvändig till exempel för att fullgöra lagstadgade skyldigheter eller för att hantera rättsliga anspråk.
D) Rätt att begränsa behandlingen av personuppgifter
Om du bestrider riktigheten hos de uppgifter vi har registrerat eller lagligheten i behandlingen, eller om du har invänt mot behandlingen i enlighet med dina rättigheter, kan du begära att vi begränsar behandlingen av dina personuppgifter till enbart lagring. Behandlingen begränsas då till enbart lagring tills uppgifternas riktighet har kontrollerats eller det har kunnat kontrolleras huruvida våra berättigade intressen väger tyngre än dina intressen.
Om du inte har rätt att begära radering av uppgifter ur våra register kan du i stället begära att vi begränsar behandlingen av dessa uppgifter till enbart lagring. Om behandlingen av registrerade uppgifter som gäller dig är nödvändig endast för att göra gällande ett rättsligt anspråk kan du också kräva att all annan behandling av uppgifterna begränsas till enbart lagring. Vi kan behandla dina uppgifter för andra ändamål om detta krävs för att göra gällande ett rättsligt anspråk eller om du har gett ditt samtycke till det.
E) Rätt att invända mot behandling som grundar sig på vårt berättigade intresse
Du har rätt att av skäl som hänför sig till din specifika situation invända mot sådan behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Vi upphör då med behandlingen, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen inte är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål eller profilering som hänför sig till direktmarknadsföring.
F) Rätt till dataportabilitet
Du har rätt att få de personuppgifter som du har lämnat till oss i maskinläsbar form. Denna rätt gäller personuppgifter som har behandlats enbart automatiskt och på grundval av samtycke eller fullgörande av avtal. Uppgifterna kan också överföras från oss till en annan personuppgiftsansvarig, om det är säkert och tekniskt möjligt.
Om du vill utöva de rättigheter som anges ovan bedöms begäran från fall till fall. Observera att vi också kan bevara och använda dina uppgifter om det är nödvändigt för att fullgöra lagstadgade skyldigheter, lösa tvister eller verkställa avtal. På grund av lagstiftningen har vi i många fall skäl att bevara dina personuppgifter under kundförhållandet och även därefter, om behandlingen är nödvändig till exempel för att fullgöra lagstadgade skyldigheter eller för att hantera rättsliga anspråk.
Du kan utöva dina rättigheter genom att kontakta oss per e-post på adressen info@finanssitaito.fi. Vi besvarar din begäran senast inom en månad från det att vi har tagit emot den. Vi kan be dig styrka din identitet innan begäran behandlas.
Vi använder kakor (cookies) på våra webbplatser. En kaka är en liten textfil som en dator, telefon eller surfplatta lagrar på webbplatsanvändarens enhet. Vi använder nödvändiga kakor för att säkerställa att webbplatsen fungerar. Andra kakor, såsom analys- och marknadsföringskakor, använder vi endast om du har gett ditt samtycke till dem via det meddelande om kakor som visas på webbplatsen. Du kan när som helst återkalla eller ändra ditt samtycke i webbplatsens inställningar för kakor. Användningen av kakor är vedertagen praxis på de flesta webbplatser.
Vi använder kakor:
· för att förbättra användarupplevelsen på webbplatsen,
· för att komma ihåg dina personliga inställningar,
· för att erbjuda relevant innehåll och information,
· för att säkerställa webbplatsens säkerhet, och
· för att samla in statistik över användningen av våra webbplatser och mäta annonseringens effektivitet.
Du kan radera kakor i webbläsarinställningarna på den enhet du använder. Då ändras den identifierare med vilken uppgifter om dig samlas in. Du kan också helt förhindra användningen av kakor genom att ändra webbläsarinställningarna på din enhet. Om kakor blockeras kan det påverka våra tjänsters funktionalitet. Om du väljer att blockera kakor kan du eventuellt inte fullt ut utnyttja de webbtjänster vi erbjuder.
På våra webbplatser används uppföljningsverktyget Google Analytics, som ger oss information om hur du rör dig på våra webbplatser. För detta ändamål använder Google Analytics kakor, varvid den information som kakorna genererar om användningen av webbplatsen överförs till och lagras hos Google. Google Analytics kakor används endast om du har godkänt analyskakor. Google Analytics 4 lagrar inte IP-adresser. Uppgifter kan överföras till USA, och överföringen grundar sig på dataskyddsramen mellan EU och USA (Data Privacy Framework).
Vi strävar efter att lösa meningsskiljaktigheter som gäller behandlingen av personuppgifter direkt med den registrerade. Om du ändå är missnöjd med behandlingen av dina personuppgifter har du rätt att föra ärendet till dataskyddsmyndigheten för avgörande. I Finland är tillsynsmyndigheten dataombudsmannens byrå (www.tietosuoja.fi, tietosuoja@om.fi).
Vi kan uppdatera denna dataskyddsbeskrivning till exempel när våra tjänster, de system vi använder eller lagstiftningen ändras. Den aktuella versionen finns alltid tillgänglig på vår webbplats.
Dataskyddsbeskrivningen har senast uppdaterats 30.9.2026.