Tietosuojaseloste

1 Tietoa tästä tietosuojaselosteesta

Tässä tietosuojaselosteessa kerrotaan, miten Fourthline-konserni (määritelty jäljempänä) kerää ja käsittelee henkilötietojasi. Siinä kuvataan, mitä henkilötietoja käsittelemme, mihin tarkoituksiin, millä oikeusperusteilla, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on.

Tätä tietosuojaselostetta sovelletaan, kun:

• vierailet verkkosivustoillamme, portaaleissamme tai sovelluksissamme tai käytät niitä (yhdessä: "Verkkosivustot");

• käytät Palveluitamme (määritelty jäljempänä);

• vierailet toimistoissamme;

• sinut otetaan asiakkaaksi Palveluitamme käyttävien yritysten ("Liikekumppanit") kautta, joiden rahoituspalveluita haluat käyttää; tai

• olet jonkin Liikekumppanimme, potentiaalisen asiakkaamme, myyjämme tai toimittajamme edustaja.

Tämä tietosuojaseloste sisältää seuraavat aiheet:

1. Tietoa tästä tietosuojaselosteesta

2. Keitä me olemme

3. Sovellettava laki

4. Miten keräämme henkilötietojasi

5. Käsittelyn tarkoitukset, henkilötietoryhmät ja oikeusperusteet

6. Automaattinen päätöksenteko

7. Tekoälyn käyttö

8. Alaikäiset

9. Kenelle jaamme tietojasi ja miksi

10. Evästeet

11. Oikeutesi

12. Velvollisuutesi antaa tietoja

13. Kuinka kauan säilytämme henkilötietojasi

14. Miten suojaamme henkilötietojasi

15. Miten voit auttaa pitämään tietosi turvassa

16. Ota yhteyttä

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan muutoksia sovellettavassa lainsäädännössä tai käsittelytoiminnassamme. Uusin versio on aina saatavilla Verkkosivustollamme. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

2 Keitä me olemme

2.1 Fourthline-konserni

Fourthline-konserni tarjoaa henkilöllisyyden todentamis-, petostentorjunta- ja niihin liittyviä palveluita ("Palvelut") ja auttaa rahoituslaitoksia todentamaan asiakkaidensa henkilöllisyyden, jotta ne voivat täyttää sovellettavan rahanpesun torjuntaa koskevan lainsäädännön mukaiset sääntelyvelvoitteensa.

Tässä tietosuojaselosteessa "Fourthline-konsernilla" tarkoitetaan yksinomaan seuraavaa kahta yhteisöä, joista kumpikin toimii asiayhteydestä riippuen henkilötietojesi itsenäisenä rekisterinpitäjänä:

Fourthline Payments on säännelty maksulaitos, jolla on Alankomaiden keskuspankin (De Nederlandsche Bank N.V. (DNB)) myöntämä toimilupa maksupalveluiden tarjoamiseen. Se mahdollistaa myös sen, että muut rahoituslaitokset voivat luottaa Fourthline Paymentsin Alankomaiden rahanpesulainsäädännön mukaisesti suorittamaan asiakkaan tuntemisvelvollisuuden täyttämiseen.

Fourthline tarjoaa myös henkilöllisyyden todentamis-, petostentorjunta- ja niihin liittyviä Palveluita ulkoistettuna Liikekumppaneilleen. Näissä tapauksissa Fourthline toimii yleensä henkilötietojen käsittelijänä kyseisen Liikekumppanin lukuun, eikä henkilötietojen käsittely tässä roolissa kuulu tämän tietosuojaselosteen piiriin. Jos Fourthline kuitenkin käsittelee henkilötietoja itsenäisenä rekisterinpitäjänä Palveluidensa parantamiseksi, tällainen käsittely kuuluu tämän tietosuojaselosteen piiriin, kuten jäljempänä kohdassa 2.1.2 tarkemmin kuvataan.

Kun tässä tietosuojaselosteessa viitataan sanoihin "me", "meitä" tai "meidän", tarkoitetaan asiayhteyden mukaan jompaakumpaa tai molempia näistä yhteisöistä. Jos tietty kohta koskee vain yhtä yhteisöä, tämä mainitaan nimenomaisesti.

2.2 Mikä yhteisö vastaa tiedoistasi?

• Fourthline Payments on rekisterinpitäjä kaikessa henkilötietojesi käsittelyssä, joka liittyy asiakkaaksi ottamiseesi Fourthline Paymentsin asiakkaana ja/tai maksupalveluiden tarjoamiseen ("Asiakas").

• Sekä Fourthline että Fourthline Payments ovat itsenäisiä rekisterinpitäjiä henkilötietojesi käsittelyssä, joka liittyy niiden omien Palveluiden parantamiseen.

3 Sovellettava laki

Fourthline-konserni käsittelee Verkkosivustojensa ja muiden kanavien kautta saamiaan henkilötietoja asianmukaisella huolellisuudella. Käsittelemme henkilötietoja seuraavien säädösten mukaisesti:

• yleinen tietosuoja-asetus (asetus (EU) 2016/679) ("GDPR"); ja

• Alankomaiden tietosuoja-asetuksen täytäntöönpanolaki (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Miten keräämme henkilötietojasi

Voimme saada henkilötietojasi seuraavilla tavoilla:

• suoraan sinulta, kun käytät Palveluitamme tai olet meihin yhteydessä sähköpostitse, puhelimitse tai muilla sähköisillä välineillä;

• Liikekumppaneilta eli yrityksiltä, joiden rahoituspalveluita haluat käyttää ja jotka antavat Fourthlinen tehtäväksi henkilöllisyytesi todentamisen; ja

• kolmansilta osapuolilta, jotka toimittavat tietoja, kuten pakotelistojen, terrorismin rahoitusta koskevien listojen ja poliittisesti vaikutusvaltaisten henkilöiden (PEP) listojen toimittajilta.

5 Käsittelyn tarkoitukset, henkilötietoryhmät ja oikeusperusteet

Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka koskevat sinua tai jotka voidaan yhdistää sinuun. Jäljempänä kuvaamme kunkin tarkoituksen osalta, mitä henkilötietoja käsittelemme ja millä oikeusperusteella.

5.1 Henkilöllisyyden todentaminen ja AML-seulonta

5.1.1 Käsittelyn tarkoitus

Toimiluvan saaneena maksulaitoksena Fourthline Payments on lain mukaan velvollinen todentamaan Asiakkaidensa henkilöllisyyden ja tarkistamaan heidät sovellettavista seurantalistoista ennen liikesuhdetta ja sen aikana. Tämä velvollisuus perustuu muun muassa Alankomaiden rahanpesun ja terrorismin rahoituksen estämisestä annettuun lakiin (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") ja Alankomaiden pakotelakiin (Sanctiewet 1977). Tähän sisältyy tekoälyn käyttö tähän tarkoitukseen; lisätietoja on kohdassa 8.

Käytännössä nämä vaatimukset koostuvat kahdesta erillisestä mutta toisiinsa liittyvästä tarkastuksesta:

1. Henkilöllisyyden todentaminen - sen vahvistaminen, että olet se, joka väität olevasi:

   • Kuka olet? Tarkistamme, että olet se, joka väität olevasi. Teet tämän ottamalla valokuvan henkilöllisyysasiakirjastasi (kuten passista tai henkilökortista) sekä selfien ja/tai lyhyen videon kasvoistasi. Vertaamme näitä varmistaaksemme, että asiakirja kuuluu sinulle ja että olet fyysisesti läsnä tarkastuksen aikana. Lisäksi arvioimme, onko asiakirja kokonaan näkyvissä ja luettavissa, ja tarkistamme, sisältääkö se odotetut (turva)ominaisuudet.

   • Onko asiakirjasi aito? Tarkistamme, että henkilöllisyysasiakirjasi on aito eikä sitä ole peukaloitu tai väärennetty. Tarkastelemme myös asiakirjan tiettyjä ominaisuuksia, kuten asettelua ja painettuja tietoja.

   • Mikä on henkilöllisyyden todentamisen riskipisteytyksesi? Edellä kuvattujen henkilöllisyys- ja asiakirjatarkastusten perusteella laskemme todentamisellesi kokonaisriskipisteytyksen. Tämä pisteytys on useiden tarkastusten tulos, jotka kattavat tekijöitä, kuten henkilöllisyytesi, asiakirjan aitouden, maantieteelliset indikaattorit ja vaatimustenmukaisuussignaalit. Kukin tarkastus tuo kokonaispisteytykseen painotetun arvon. Lopullinen pisteytys määrittää, luokitellaanko sinut matalan, keskitason, korkean vai ei-hyväksyttävän riskin luokkaan, ja sen perusteella päätämme, voimmeko hyväksyä sinut Asiakkaaksi.

2. AML-seulonta - sen arviointi, muodostatko talousrikollisuuden riskin:

   • Oletko (seuranta)listalla? Tarkistamme, vastaavatko nimesi ja henkilötietosi sovellettavilla pakotelistoilla, poliittisesti vaikutusvaltaisten henkilöiden (PEP) seurantalistoilla tai kielteisissä mediauutisissa olevan henkilön tietoja. Jos tietosi vastaavat jotakuta jollakin näistä listoista, tutkimme asiaa tarkemmin selvittääksemme, oletko todella sama henkilö.

   • Mikä on AML-seulonnan riskipisteytyksesi? Kun henkilötietosi näyttävät vastaavan seurantalistalla olevan henkilön tietoja, arvioimme erikseen todennäköisyyden sille, että olet todella sama henkilö kuin listalla oleva henkilö. Teemme tämän vertaamalla henkilötietojasi (kuten nimeä, syntymäaikaa, ikää, sijaintia, kansalaisuutta, sukupuolta ja syntymäpaikkaa) listalla olevan henkilön tietoihin. Kullekin tiedolle annetaan painotettu pisteytys sen mukaan, kuinka tarkasti se täsmää, jolloin muodostuu osuman kokonaisriskipisteytys, joka määrittää, voimmeko hyväksyä sinut Asiakkaaksi.

5.1.2 Käytettävät henkilötiedot

Riippuen siitä, minkä Liikekumppanin rahoituspalveluita haluat käyttää, voimme käsitellä seuraavia henkilötietoja:

• Perushenkilöllisyystiedot: koko nimi, syntymäaika, syntymäpaikka, kansalaisuus, sukupuoli, selfie-valokuvat ja videotallenteet, osoite, sähköpostiosoite ja puhelinnumero;

• Henkilöllisyysasiakirjan tiedot: asiakirjan tyyppi, asiakirjan valokuva (etu- ja takapuoli), asiakirjan numero, myöntämispäivä, voimassaolon päättymispäivä, myöntämismaa, myöntävä viranomainen;

• Biometriset tiedot: selfie-valokuvista ja videotallenteista poimittu kasvojen geometria ja siitä johdettu kasvojen samankaltaisuuspisteytys (GDPR:n 9 artiklan mukainen erityinen henkilötietoryhmä);

• AML-seulontatiedot: PEP-asema, mahdollinen esiintyminen pakotelistalla, mahdolliset sinua koskevat kielteiset mediauutiset. Sinua koskevia tietoja (kuten nimeä, syntymäaikaa, kansalaisuutta, sukupuolta, sijaintia ja syntymäpaikkaa) verrataan seurantalistatietokantoihin, mukaan lukien pakotelistat, PEP-listat ja kielteiset mediauutiset.

• Johdetut ja päätellyt tiedot: KYC-riskipisteytykset, todentamistulokset ja muut Fourthlinen algoritmien tai analyysiprosessien tuottamat tulokset;

• Viestintätiedot: sinun ja Fourthlinen välinen kirjeenvaihto.

5.1.3 Oikeusperuste ja erityiset henkilötietoryhmät

Henkilötietojesi käsittelyn oikeusperuste henkilöllisyyden todentamista ja AML-seulontaa varten riippuu käsiteltävien tietojen tyypistä:

• Henkilöllisyys- ja asiakirjatietojesi, AML-seulontatietojen sekä johdettujen ja pääteltyjen tietojen käsittely perustuu lakisääteiseen velvoitteeseen, erityisesti Wwft:n ja Sanctiewet 1977:n mukaisiin velvoitteisiimme täyttää asiakkaan tuntemisvelvollisuus ja tarkistaa asiakkaat sovellettavista seurantalistoista.

• Biometristen tietojesi käsittely perustuu sopimuksen täytäntöönpanoon. Biometrinen todentaminen on tarpeen henkilöllisyytesi toteamiseksi osana prosessia, jossa solmimme suhteen kanssasi Asiakkaana. Vaikka Wwft edellyttää, että todennamme henkilöllisyytesi, se ei määrää menetelmää, jolla teemme sen. Käytämme biometristä todentamista, koska se on luotettavin ja oikeasuhtaisin menetelmä henkilöllisyyden todentamiseen etäasiakkaaksi ottamisen yhteydessä.

Koska biometriset tiedot ovat GDPR:n 9 artiklan mukainen erityinen henkilötietoryhmä, tukeudumme biometristen tietojesi käsittelyssä lisäksi tärkeää yleistä etua koskevaan poikkeukseen (GDPR:n 9 artiklan 2 kohdan g alakohta), erityisesti henkilöllisyytesi todentamiseksi lakisääteisten asiakkaan tuntemisvelvoitteidemme yhteydessä ja niihin liittyviin turvallisuustarkoituksiin.

5.2 Maksupalvelut

5.2.1 Käsittelyn tarkoitus

Kun Fourthline Payments tarjoaa sinulle Asiakkaana maksupalveluita, tiettyjen henkilötietojen käsittely on tarpeen maksutapahtumien toteuttamiseksi ja hallinnoimiseksi. Tähän sisältyy maksutapahtumien käynnistäminen, käsittely ja kirjaaminen puolestasi.

5.2.2 Käytettävät henkilötiedot

• Etunimi, sukunimi ja osoite;

• Kansainvälinen tilinumero (IBAN); ja

• Tapahtumaindikaattorit ja niihin liittyvät tiedot.

5.2.3 Oikeusperuste

Henkilötietojesi käsittelyn oikeusperuste tähän tarkoitukseen on sopimuksen täytäntöönpano: nämä tiedot ovat tarpeen pyytämiesi maksupalveluiden toteuttamiseksi. Tähän tarkoitukseen ei käsitellä erityisiä henkilötietoryhmiä.

5.3 Petosten havaitseminen ja estäminen

5.3.1 Käsittelyn tarkoitus

Rikolliset, jotka haluavat käyttää pankkitilejä ja muita rahoitusjärjestelmiä laittomaan toimintaan, yrittävät joskus päästä rahoitustilille vilpillisesti. Suojellaksemme omia etujamme sekä Liikekumppaneidemme ja heidän asiakkaidensa etuja ja laajemmin rahoitusjärjestelmän eheyttä käsittelemme henkilötietoja henkilöllisyyspetosten havaitsemiseksi ja estämiseksi, mihin sisältyvät myös näiden tietojen varmuuskopiot. Käytämme tekoälyä tähän tarkoitukseen; katso kohta 8.

Käytännössä tämä tarkoittaa, että suoritamme seuraavat tarkastukset:

• Näyttääkö tämä hakemus epäilyttävältä? Järjestelmämme analysoivat automaattisesti jokaisen todentamisen havaitakseen petosyrityksiin yleisesti liittyviä kaavoja. Näihin kaavoihin kuuluvat esimerkiksi merkit asiakirjan peukaloinnista, epäjohdonmukaisuudet asiakirjan valokuvan ja selfien välillä sekä laite- tai sijaintitiedot.

• Onko tämä henkilö tai asiakirja nähty aiemmin? Tarkistamme, onko henkilöllisyysasiakirja tai henkilötietojen yhdistelmä aiemmin merkitty tai käytetty epäillyssä tai vahvistetussa petosyrityksessä. Tämä auttaa meitä havaitsemaan tapaukset, joissa samaa vilpillistä asiakirjaa tai henkilöllisyyttä käytetään useita kertoja eri asiakkaaksi ottamisen yrityksissä.

• Tarvitaanko ihmisen tekemä tarkastus? Jos järjestelmämme osoittavat, että todentaminen voi olla vilpillinen, koulutetut Fourthlinen analyytikot tarkastavat tapauksen manuaalisesti. Analyytikko arvioi, onko tapaus todella vilpillinen vai onko se merkitty virheellisesti. Lopullisen päätöksen tekee aina ihminen.

• Mitä tapahtuu, jos petos vahvistetaan? Jos analyytikkomme vahvistaa, että petos on tapahtunut ja että asiaan liittyvät henkilötiedot kuuluvat tekijälle, kirjaamme ja säilytämme nämä tiedot. Tämän avulla voimme suojautua tulevilta samaa henkilöllisyyttä käyttäviltä petosyrityksiltä ja tukea mahdollisia myöhempiä oikeudellisia menettelyjä. Säilytämme näitä tietoja enintään kahdeksan vuotta.

5.3.2 Käytettävät henkilötiedot

Tähän voi liittyä seuraavia henkilötietoja:

• Asiakirjan ominaisuudet;

• Selfien ja videon ominaisuudet;

• Verkko- ja yhteystiedot;

• Sijaintitiedot;

• Kansalaisuus ja maantiede;

• Laitteen ominaisuudet;

• Laitteen liikeanturitiedot;

• Ristiintarkistusten tulokset;

• Riski- ja vaatimustenmukaisuussignaalit;

• Riskipisteytykset; ja

• Asiakastunnukset ja aikaleimat.

5.3.3 Oikeusperuste ja erityiset henkilötietoryhmät

Tietojen käsittelyn oikeusperuste tähän tarkoitukseen on oikeutettu etu, joka on kolmitahoinen:

• Fourthline Paymentsin oma etu: suojautuminen alustansa ja Palveluidensa vilpilliseltä käytöltä, mukaan lukien taloudelliset ja mainehaitat;

• Liikekumppaneiden etu: rahoituslaitosten suojaaminen vilpillisten asiakkaiden ottamiselta, mikä voisi altistaa ne sääntelyseuraamuksille ja talousrikollisuudelle; ja

• Laajempi yleinen etu: talousrikollisuuden ja henkilöllisyyspetosten estäminen yleisesti, mikä on AML/KYC-lainsäädännön tavoitteiden mukaista.

Perusteemme rikokseen liittyvien henkilötietojen käsittelylle on sen ratkaiseminen, tarjoammeko sinulle (mahdollisena) Asiakkaana Palvelua, sekä etujemme suojaaminen Fourthline Paymentsiin kohdistuneiden tai mahdollisesti kohdistuvien rikosten osalta.

Sovellettava poikkeus biometristen tietojesi käsittelyyn tähän tarkoitukseen on tärkeä yleinen etu, erityisesti laajemman yleisen edun suojaaminen rikollisuuden ja henkilöllisyyspetosten estämisessä yleisesti, mikä on AML/KYC-lainsäädännön tavoitteiden mukaista.

Rikoksiin liittyvien henkilötietojen paikkansapitävyyden varmistamiseksi laadunvarmistustiimimme tekee säännöllisesti pistokokeita.

5.4 Personal KYC Vault

5.4.1 Käsittelyn tarkoitus

Osana Palveluitaan Fourthline Payments tarjoaa turvallisen Personal KYC Vault -palvelun. Se on turvallinen tallennustila, jossa todennettuja henkilötietojasi säilytetään puolestasi, jotta niitä voidaan käyttää uudelleen tulevissa henkilöllisyyden todentamisprosesseissa ilman, että sinun tarvitsee käydä läpi koko todentamisprosessia uudelleen.

5.4.2 Käytettävät henkilötiedot

Tähän tarkoitukseen käsittelemme seuraavia henkilötietoja:

• Perushenkilöllisyystiedot: koko nimi, syntymäaika, syntymäpaikka, kansalaisuus, sukupuoli, selfie-valokuvat ja videotallenteet, osoite, sähköpostiosoite ja puhelinnumero;

• Henkilöllisyysasiakirjan tiedot: asiakirjan tyyppi, asiakirjan valokuva (etu- ja takapuoli), asiakirjan video, asiakirjan numero, myöntämispäivä, voimassaolon päättymispäivä, myöntämismaa, myöntävä viranomainen;

• Biometriset tiedot: selfie-valokuvista ja videotallenteista poimittu kasvojen geometria ja siitä johdettu kasvojen samankaltaisuuspisteytys (GDPR:n 9 artiklan mukainen erityinen henkilötietoryhmä); ja

• Johdetut ja päätellyt tiedot: KYC-riskipisteytykset, todentamistulokset ja muut Fourthlinen algoritmien tai analyysiprosessien tuottamat tulokset.

5.4.3 Oikeusperuste ja erityiset henkilötietoryhmät

Henkilötietojesi käsittelyn oikeusperuste tähän tarkoitukseen on kanssasi tehdyn sopimuksen täytäntöönpano: todennettujen henkilöllisyystietojesi säilyttäminen on tarpeen pyytämäsi KYC Vault -palvelun tarjoamiseksi. Yksinomaan tähän tarkoitukseen ei käsitellä erityisiä henkilötietoryhmiä sen lisäksi, mitä on jo kerätty ja todennettu kohdassa 5.1.3 kuvatussa henkilöllisyyden todentamisprosessissa.

5.5 Tekoälyjärjestelmien kouluttaminen ja parantaminen

5.5.1 Käsittelyn tarkoitus

Koska rikolliset käyttävät yhä kehittyneempiä tekniikoita rahoitusjärjestelmän väärinkäyttöön, Fourthline-konserni työskentelee jatkuvasti Palveluidensa tarkkuuden, turvallisuuden ja luotettavuuden parantamiseksi. Keskeinen osa tätä on henkilöllisyyden todentamis- ja petostenhavaitsemiskykyjemme perustana olevien tekoälyjärjestelmien kouluttaminen ja parantaminen.

Sekä Fourthline että Fourthline Payments käyttävät todellisista todentamisista saatuja henkilötietoja tekoälymalliensa kouluttamiseen ja parantamiseen, mukaan lukien mallit, jotka on tarkoitettu:

• Asiakirjojen aitouden tarkistamiseen: sen havaitsemiseen, onko henkilöllisyysasiakirja aito vai väärennetty;

• Asiakirjojen tunnistamiseen: asiakirjatyyppien tunnistamiseen ja olennaisten kenttien poimimiseen;

• Elävyyden tunnistamiseen (liveness): sen todentamiseen, että asiakirjan esittävä henkilö on fyysisesti läsnä;

• Kasvojentunnistukseen: selfie-valokuvan täsmäyttämiseen henkilöllisyysasiakirjan valokuvaan;

• Petosten havaitsemiseen: vilpillisiin asiakkaaksi ottamisen yrityksiin liittyvien kaavojen tunnistamiseen.

Tähän prosessiin osallistuu ihmisanalyytikoita (annotoijia), jotka tarkastavat ja merkitsevät henkilöllisyystietoja esimerkiksi merkitsemällä kiinnostavia alueita asiakirjojen valokuviin tai arvioimalla, vaikuttaako asiakirja aidolta. Näin syntyneitä annotoituja tietoaineistoja käytetään sitten tekoälymallien kouluttamiseen ja validointiin. Pääsy koulutustarkoituksiin käytettäviin tietoihin on tiukasti valvottua ja rajoitettu ainoastaan valtuutettuun henkilöstöön.

5.5.2 Käytettävät henkilötiedot

Käytämme näihin tarkoituksiin seuraavia henkilötietoja:

• Etunimesi, sukunimesi, syntymäaikasi, syntymäpaikkasi ja osoitteesi;

• (Selfie-)valokuvasi ja videotallenteesi;

• Henkilöllisyysasiakirjasi, mukaan lukien asiakirjan valokuva ja video, koneellisesti luettava alue (MRZ), visuaalisen tarkastuksen alue (VIZ), asiakirjan numero, myöntämispäivä, voimassaolon päättymispäivä sekä myöntämismaa ja -viranomainen;

• Sijaintitiedot; ja

• Todentamisistuntoosi liittyvät tekniset metatiedot, kuten laitteen käyttöjärjestelmä, selaimen tiedot ja laitteen anturit.

5.5.3 Oikeusperuste

Tietojen käsittelyn oikeusperuste tähän tarkoitukseen on oikeutettu etu: etumme ylläpitää ja parantaa turvallisia, tarkkoja ja petoksia kestäviä henkilöllisyyden todentamispalveluita. Tämä koskee sekä Fourthlinea että Fourthline Paymentsia.

5.6 Markkinointi ja viestintä

5.6.1 Käsittelyn tarkoitus

Voimme käyttää Liikekumppaneiden edustajien, potentiaalisten yritysasiakkaiden ja muiden ammatillisten yhteyshenkilöiden henkilötietoja lähettääksemme tietoa tuotteistamme, Palveluistamme ja uutisistamme, kuten uutiskirjeitä, tapahtumakutsuja ja vastaavia viestejä. Tätä markkinointia ei kohdisteta Palveluidemme yksittäisiin loppukäyttäjiin.

5.6.2 Käytettävät henkilötiedot

Käytämme näihin tarkoituksiin seuraavia henkilötietoja:

• Etunimi, sukunimi, sähköpostiosoite, tehtävänimike.

5.6.3 Oikeusperuste

Henkilötietojen käsittelyn oikeusperuste tähän tarkoitukseen on suostumus tai oikeutettu etu riippuen viestinnän luonteesta ja Alankomaiden televiestintälainsäädännön sovellettavista säännöistä.

Voit milloin tahansa vastustaa markkinointiviestien vastaanottamista käyttämällä viesteissämme olevaa tilauksen peruutusvaihtoehtoa tai ottamalla meihin yhteyttä osoitteessa dpo@fourthline.com.

5.7 Varmuuskopiot ja liiketoiminnan jatkuvuus

5.7.1 Käsittelyn tarkoitus

Toimiluvan saaneena maksulaitoksena Fourthline Payments on digitaalisesta häiriönsietokyvystä annetun asetuksen (asetus (EU) 2022/2554, "DORA") 12 artiklan nojalla velvollinen kehittämään, dokumentoimaan ja ylläpitämään varmuuskopiointikäytäntöjä ja -menettelyjä varmistaakseen tieto- ja viestintätekniikan järjestelmiensä ja tietojensa palauttamisen mahdollisimman vähäisin käyttökatkoin, häiriöin ja menetyksin häiriötilanteessa. Fourthline täyttää tämän velvoitteen molempien yhteisöjen puolesta osana rooliaan tieto- ja viestintätekniikan palveluntarjoajana Fourthline-konsernissa.

Varmuuskopiotiedot tallennetaan järjestelmiin, jotka on fyysisesti ja loogisesti erotettu ensisijaisista järjestelmistä, ja niihin sovelletaan samoja pääsynvalvontaa, salausstandardeja ja turvatoimia kuin alkuperäisiin tietoihin, eikä niitä käytetä muuhun tarkoitukseen kuin palauttamiseen. Varmuuskopiointimenettelyjä ja palautusmenetelmiä testataan säännöllisesti DORAn mukaisten tieto- ja viestintätekniikan liiketoiminnan jatkuvuusvelvoitteidemme mukaisesti.

Varmuuskopiotietoja säilytetään yhtä kauan kuin alkuperäisiä tietoja, joihin ne liittyvät, tietojen säilytyskäytäntömme mukaisesti, ja ne poistetaan, kun taustalla olevien tietojen säilytysaika päättyy.

5.7.2 Käytettävät henkilötiedot

DORAn mukaisten velvoitteidemme täyttämiseksi ylläpidämme varmuuskopioita kaikista tiedoista, jotka ovat kriittisiä Palveluidemme palauttamiselle ja sääntelyvelvoitteidemme täyttämiselle. Tähän sisältyvät kaikki luvussa 5.1 mainitut henkilötiedot.

5.7.3 Oikeusperuste ja erityiset henkilötietoryhmät

Kohdassa 5.1 mainittujen henkilötietojen käsittelyn oikeusperuste tähän tarkoitukseen on DORAn mukainen lakisääteinen velvoite.

Sovellettava poikkeus biometristen tietojen käsittelyyn tähän tarkoitukseen on tärkeä yleinen etu, joka on AML- ja henkilöllisyyden todentamisvelvoitteidemme mukainen.

5.8 Kameravalvonta (CCTV)

5.8.1 Käsittelyn tarkoitus

Fourthline käyttää valvontakameroita toimistotiloissaan tilojensa suojaamiseksi, työntekijöiden, vierailijoiden ja omaisuuden turvallisuuden varmistamiseksi sekä luvattoman pääsyn, varkauksien tai muiden turvallisuuspoikkeamien estämiseksi ja havaitsemiseksi. Kameravalvonnan tallenteisiin pääsee käsiksi vain turvallisuuspoikkeaman sattuessa tai lainvalvontaviranomaisten perustellusta pyynnöstä.

5.8.2 Käytettävät henkilötiedot

• Videotallenteet ja valokuvat Fourthlinen tiloissa olevista henkilöistä, mukaan lukien vierailijat ja työntekijät.

5.8.3 Oikeusperuste

Oikeusperusteemme tälle käsittelylle on oikeutettu etu, nimittäin etumme suojata tilamme ja varmistaa niissä olevien henkilöiden ja omaisuuden turvallisuus.

5.9 Myynti ja liidien generointi

5.9.1 Käsittelyn tarkoitus

Fourthline käsittelee potentiaalisten Liikekumppaneiden edustajien henkilötietoja myyntitoiminnan yhteydessä, mukaan lukien potentiaalisten asiakkaiden tunnistaminen ja lähestyminen, saapuviin tiedusteluihin vastaaminen, kaupallisten tarjousten laatiminen ja myyntiputken hallinta. Tavoitteena on luoda uusia kaupallisia suhteita rahoituslaitoksiin ja muihin säänneltyihin yhteisöihin, jotka voivat hyötyä Fourthlinen Palveluista.

5.9.2 Käytettävät henkilötiedot

• Potentiaalisten Liikekumppaneiden edustajien nimi, tehtävänimike, työnantaja ja työyhteystiedot (sähköpostiosoite, puhelinnumero, LinkedIn-profiili, työosoite);

• Tiedot myyntikohtaamisista, tapaamisista, puheluista ja kirjeenvaihdosta; ja

• Potentiaalisen Liikekumppanin alustavien keskustelujen yhteydessä jakamat tiedot.

5.9.3 Oikeusperuste

Oikeusperusteemme tälle käsittelylle on oikeutettu etu, nimittäin etumme kasvattaa liiketoimintaamme ja tunnistaa organisaatioita, jotka voivat hyötyä Palveluistamme.

5.10 Sopimusten hallinta ja neuvottelu

5.10.1 Käsittelyn tarkoitus

Liikekumppaneiden, myyjien ja toimittajien kanssa tehtävien sopimusten neuvottelun, solmimisen, täytäntöönpanon ja hallinnan yhteydessä Fourthline käsittelee niiden luonnollisten henkilöiden henkilötietoja, jotka toimivat näiden organisaatioiden yhteyshenkilöinä tai edustajina. Tähän sisältyvät kirjeenvaihdon hallinta, sopimusasiakirjojen ylläpito ja sopimusvelvoitteiden seuranta.

5.10.2 Käytettävät henkilötiedot

• Liikekumppaneiden, myyjien ja toimittajien yhteyshenkilöiden nimi, tehtävänimike ja työyhteystiedot (sähköpostiosoite, puhelinnumero, työosoite);

• Sopimusneuvotteluihin ja täytäntöönpanoon liittyvä kirjeenvaihto ja viestintätiedot; ja

• Allekirjoitukset sopimuksissa ja niihin liittyvissä asiakirjoissa.

5.10.3 Oikeusperuste

Kun rekisteröity toimii sopimuksen osapuolena olevan oikeushenkilön edustajana tai yhteyshenkilönä, oikeusperusteemme on oikeutettu etu, nimittäin etumme pystyä panemaan täytäntöön ja hallinnoimaan sopimussuhteitamme.

5.11 Verkkosivuston kävijät

5.11.1 Käsittelyn tarkoitus

Kun vierailet Fourthlinen verkkosivustolla, keräämme tiettyjä teknisiä ja käyttäytymistietoja varmistaaksemme verkkosivuston asianmukaisen toiminnan, analysoidaksemme, miten kävijät käyttävät sisältöämme, ja parantaaksemme käyttökokemusta. Tätä käsittelyä kuvataan tarkemmin tämän tietosuojaselosteen kohdassa 8 esitetyssä evästekäytännössä.

5.11.2 Käytettävät henkilötiedot

• IP-osoite ja siitä johdettu likimääräinen sijainti;

• Selaimen tyyppi, käyttöjärjestelmä ja laitetiedot;

• Vieraillut sivut, sivuilla vietetty aika, klikkauskaavat ja viittauslähde; ja

• Evästetunnisteet ja vastaavat seurantatiedot (suostumuksen mukaan, kun sitä edellytetään).

5.11.3 Oikeusperuste

Oikeusperusteemme ehdottoman välttämättömälle käsittelylle on oikeutettu etu, nimittäin etumme verkkosivustomme asianmukaiseen toimintaan ja turvallisuuteen. Analytiikka- ja seurantaevästeiden osalta oikeusperusteemme on suostumus, joka saadaan ensimmäisellä vierailullasi näytettävän evästebannerin kautta.

6 Automaattinen päätöksenteko

Riskipisteytyksesi laskeminen ja alustava arvio siitä, edellyttääkö se lisätutkintaa, voidaan suorittaa automaattisesti, myös tekoälyjärjestelmien avulla (katso seuraava luku).

Tietyissä tapauksissa todentamisesi voidaan päättää automaattisesti ilman ihmisen tekemää lisätarkastusta. Näin tapahtuu, kun:

• todentamisesi johtaa palautukseen (sendback), mikä tarkoittaa, että toimitetut valokuvat tai tiedot eivät täytä vaadittuja laatustandardeja ja sinua pyydetään yrittämään uudelleen. Palautus ei ole hylkäys, eikä sillä ole sinulle kielteisiä seurauksia;

• et täytä sovellettavan lain asettamia pakollisia kelpoisuusvaatimuksia, esimerkiksi jos olet maassa, johon kohdistuu pakotteita tai muita oikeudellisia rajoituksia. Tällaisissa tapauksissa Fourthline ei tee päätöstä: lopputulos on sovellettavan lain suora oikeudellinen seuraus, eikä Fourthlinella ole harkintavaltaa päättää toisin; ja

• hakemasi rahoituspalvelut eivät ole saatavilla maassasi, koska kyseinen Liikekumppani ei ole tuonut niitä saataville siellä. Tällaisissa tapauksissa lopputulos heijastaa Liikekumppanin tarjoamien palveluiden laajuutta, ei Fourthlinen sinusta henkilökohtaisesti tekemää päätöstä.

Kaikissa muissa tapauksissa, joissa riskipisteytyksesi osoittaa, että hylkäys voi olla perusteltu, lopullisen päätöksen tekee aina ihmisanalyytikko. GDPR:n 22 artikla, joka antaa sinulle oikeuden olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, ei koske palautuksia tai lakisääteisiä lopputuloksia, koska niillä ei ole sinuun kielteisiä oikeusvaikutuksia tai ne eivät ole Fourthlinen tekemiä päätöksiä.

7 Tekoälyn käyttö

Käytämme tekoälyä ("tekoäly") osana henkilöllisyyden todentamis- ja petostentorjuntapalveluitamme, kuten kohdissa 5.1, 5.2 ja 5.3 kuvataan. Haluamme olla avoimia siitä, miten tämä toimii käytännössä.

Emme käytä suuria kielimalleja ("LLM") tai generatiivista tekoälyä, kuten ChatGPT:tä, Geminiä tai vastaavia työkaluja, missään henkilöllisyyden todentamisprosessimme osassa. Henkilötietojasi ei käsitellä millään julkisesti saatavilla olevalla tai kaupallisesti ylläpidetyllä tekoälymallilla eikä niitä käytetä sellaisen kouluttamiseen. Tämä tarkoittaa, että henkilötietojasi ei syötetä suureen yleiskäyttöiseen tekoälymalliin eikä säilytetä sellaisessa.

Sen sijaan käytämme kapeasti rajattuja, omia tekoälymalleja, joista jokainen on kehitetty sisäisesti yhtä tiettyä, tarkasti määriteltyä tehtävää varten. Esimerkkejä ovat:

• sen määrittäminen, onko henkilöllisyysasiakirja aito;

• sen todentaminen, että selfie vastaa henkilöllisyysasiakirjan valokuvaa; tai

• sen havaitseminen, onko video tallennettu reaaliaikaisesti.

Kukin malli saa vain ne tiedot, joita se ehdottomasti tarvitsee tiettyyn tehtäväänsä, ja tuottaa kiinteän, deterministisen tuloksen, kuten hyväksytty/hylätty-tuloksen tai rajatun pisteytyksen. Mikään malli ei pysty suorittamaan tehtäviä määritellyn soveltamisalansa ulkopuolella.

Tietojasi käsitellään tässä suljetussa, valvotussa ympäristössä. Tekoälyjärjestelmämme ovat kokonaan itse ylläpidettyjä, eikä niitä koskaan aseteta kolmansien osapuolten saataville itsenäisinä malleina. Pääsy henkilötietoihin on rajoitettu, kirjattu ja tiukan roolipohjaisen valvonnan alainen.

Tekoälyn tulokset toimivat signaaleina laajemmassa todentamisjärjestelmässä. Todentamisprosessin lopputuloksesta riippuen todentamisesi voidaan saattaa päätökseen automaattisesti tai siirtää koulutetun ihmisanalyytikon tarkastettavaksi valvottujen menettelyjemme mukaisesti. Koulutettu ihmisanalyytikko vahvistaa kaikki henkilöllisyysasiakirjan peukalointia, huijausta (spoofing), deepfake-väärennöksiä tai muita henkilöllisyyspetoksia koskevat toteamukset.

8 Alaikäiset

Palveluitamme ei ole suoraan suunnattu alaikäisille (alle 18-vuotiaille henkilöille). Liikekumppanin tarjoamien rahoituspalveluiden luonteesta riippuen voimme kuitenkin käsitellä alaikäisten henkilötietoja, esimerkiksi kun Liikekumppani tarjoaa alaikäisille saatavilla olevia rahoitustuotteita tai -palveluita ja pyytää meitä suorittamaan henkilöllisyyden todentamisen sen mukaisesti. Tällaisissa tapauksissa alaikäisen henkilötietojen käsittely tapahtuu samoilla oikeusperusteilla ja samojen standardien mukaisesti kuin tässä tietosuojaselosteessa on kuvattu.

9 Kenelle jaamme tietojasi ja miksi

Jaamme henkilötietojasi vain silloin, kun se on tarpeen, ja varmistamme aina asianmukaiset suojatoimet. Kun jaamme tietoja ETA-alueen ulkopuolisille osapuolille, tukeudumme tietosuojan riittävyyttä koskeviin päätöksiin, EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) tai EU:n vakiosopimuslausekkeisiin.

9.1 Fourthline-konsernin sisällä

Tässä tietosuojaselosteessa Fourthline-konserniin kuuluu kaksi yhteisöä, jotka jakavat henkilötietoja keskenään toiminnallisiin, sääntelyyn liittyviin ja raportointitarkoituksiin. Tällaisen jakamisen oikeusperuste ja luonne riippuvat asiayhteydestä.

9.1.1 Henkilöllisyyden todentamistarkoitukset

Fourthline Payments toimii rekisterinpitäjänä henkilöllisyyden todentamisessa ja AML-seulonnassa. Tässä yhteydessä kerättyjä henkilötietoja käsittelee Fourthline Payments, ja ne jaetaan Fourthlinelle siinä laajuudessa kuin on tarpeen henkilöllisyys- ja todentamispalveluiden tarjoamiseksi, mukaan lukien tähän tarkoitukseen tarvittavan teknisen infrastruktuurin ja tukipalveluiden tarjoaminen. Tässä yhteydessä Fourthline toimii henkilötietojen käsittelijänä Fourthline Paymentsin lukuun konsernin sisäisen palvelusopimuksen nojalla.

9.1.2 Tekoälymallien koulutustarkoitukset

Fourthline vastaa Fourthline-konsernin Palveluiden perustana olevien tekoälyjärjestelmien kehittämisestä ja kouluttamisesta (lisätietoja kohdassa 5.2). Tämän mahdollistamiseksi Fourthline Paymentsin henkilöllisyyden todentamisen yhteydessä keräämät henkilötiedot siirretään Fourthlinelle käytettäväksi koulutusdatana. Nämä tiedot vastaanotettuaan Fourthline toimii itsenäisenä rekisterinpitäjänä tekoälymallien kouluttamista varten, koska se määrittää itsenäisesti tämän käsittelyn tarkoitukset ja keinot.

Tämä konsernin sisäinen siirto on vahvistettu konsernin sisäisellä tietojenjakosopimuksella, ja se toteutetaan Fourthlinen oikeutetun edun perusteella ylläpitää ja parantaa turvallisia, tarkkoja ja petoksia kestäviä henkilöllisyyden todentamispalveluita. Siirto ei johda henkilötietojesi käyttöön muihin tarkoituksiin kuin tämän tietosuojaselosteen kohdassa 5.2 kuvattuihin.

9.1.3 Suojatoimet

Kaikkia konsernin sisäisiä henkilötietojen siirtoja säännellään konsernin sisäisellä sopimuksella, joka sisältää asianmukaiset tietosuojatoimet. Fourthline-konsernin sisällä jaettuihin henkilötietoihin sovelletaan samoja teknisiä ja organisatorisia turvatoimia kuin tämän tietosuojaselosteen kohdassa 14 kuvataan, eikä niitä käytetä muihin kuin tässä kuvattuihin tarkoituksiin.

9.2 Liikekumppanit

Jaamme henkilötietosi sille Liikekumppanille, jonka kautta sinut otetaan asiakkaaksi, siinä laajuudessa kuin on tarpeen Palveluidemme tarjoamiseksi ja Liikekumppanin omien sääntelyvelvoitteiden täyttämiseksi.

9.3 Viranomaiset ja sääntelijät

Toimiluvan saaneena maksulaitoksena Fourthline Payments on Alankomaiden keskuspankin (De Nederlandsche Bank, DNB) ja muiden toimivaltaisten viranomaisten valvonnan alainen. Sekä Fourthline että Fourthline Payments voivat olla velvollisia tai oikeutettuja jakamaan henkilötietojasi seuraaville osapuolille:

• Valvonta- ja sääntelyviranomaiset, mukaan lukien DNB Fourthline Paymentsin vakavaraisuusvalvontaviranomaisena, Alankomaiden rahoitusmarkkinaviranomainen (Autoriteit Financiële Markten, AFM), muut ETA-alueen kansalliset valvontaelimet sovellettavan lain sitä edellyttäessä sekä tietosuojaviranomaiset, mukaan lukien Alankomaiden tietosuojaviranomainen (Autoriteit Persoonsgegevens);

• Oikeus- ja tutkintaviranomaiset, mukaan lukien tuomioistuimet, välimies- ja sovitteluelimet, syyttäjät ja lainvalvontaviranomaiset, niiden laillisesta pyynnöstä tai oikeudellisten menettelyjen yhteydessä;

• Rahanpesun selvittelyviranomaiset, mukaan lukien Alankomaiden rahanpesun selvittelykeskus (FIU-Nederland), siltä osin kuin olemme velvollisia ilmoittamaan epätavallisista liiketoimista Wwft:n nojalla;

• Oikeudelliset ja taloudelliset asiantuntijat, kuten asianajajat, edunvalvojat tai tilintarkastajat, kun tietojen luovuttaminen on lain edellyttämää tai tarpeen edellä mainitun yhteydessä.

Luovutamme henkilötietojasi edellä mainituille osapuolille vain siinä laajuudessa kuin sovellettava laki edellyttää tai sallii ja ainoastaan tarkoituksiin, joihin tällainen luovutus on oikeudellisesti perusteltu.

9.4 Kolmannet palveluntarjoajat (henkilötietojen käsittelijät)

Teemme yhteistyötä kolmansien palveluntarjoajien kanssa, jotka käsittelevät henkilötietoja lukuumme. Jaamme vain ne henkilötiedot, jotka ovat tarpeen niiden tarjoaman tietyn palvelun kannalta.

9.5 Liiketoiminnan siirrot

Jos Fourthline-konsernin liiketoiminta (tai osa siitä) sulautuu, ostetaan tai myydään, henkilötietoja voidaan siirtää osana kyseistä liiketoimea. Tällöin päivitämme tietosuojaselosteemme vastaavasti.

10 Evästeet

Verkkosivustomme käyttävät evästeitä ja vastaavia tekniikoita (yhdessä: "evästeet") käyttökokemuksesi parantamiseksi, käytön analysoimiseksi ja kolmansien osapuolten integraatioiden tukemiseksi. Kun vierailet Verkkosivustoillamme ensimmäistä kertaa, sinulle näytetään evästebanneri, jonka avulla voit hyväksyä, hylätä tai hallita muita kuin välttämättömiä evästeitä. Ehdottoman välttämättömät evästeet otetaan käyttöön ilman suostumusta, koska ne ovat tarpeen Verkkosivuston toiminnalle.

Lisätietoja käyttämistämme evästeistä on evästekäytännössämme (www.fourthline.com/cookie-policy).

11 Oikeutesi

GDPR antaa sinulle useita henkilötietojasi koskevia oikeuksia. Jäljempänä selitämme kunkin oikeuden, milloin sitä sovelletaan ja milloin sitä voidaan rajoittaa. Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa dpo@fourthline.com ja ilmoita, minkä Liikekumppanin kautta sinut otettiin asiakkaaksi henkilöllisyyden todentamispalveluitamme käyttäen. Pyrimme vastaamaan kuukauden kuluessa. Joissakin tapauksissa voimme evätä pyyntösi, jolloin ilmoitamme sinulle syyn kohtuullisessa ajassa, jos laki sen sallii. Älä lähetä meille peittämätöntä kopiota henkilöllisyysasiakirjastasi tavallisella sähköpostilla.

11.1 Vastustamisoikeus

Sinulla on oikeus vastustaa oikeutettuun etuumme perustuvaa henkilötietojesi käsittelyä. Arvioimme, syrjäyttävätkö etusi tai perusoikeutesi ja -vapautesi oikeutetut etumme.

Sinulla on myös oikeus milloin tahansa vastustaa henkilötietojesi käyttöä suoramarkkinointitarkoituksiin. Lopetamme välittömästi tietojesi käsittelyn tähän tarkoitukseen vastustuksesi vastaanotettuamme.

Et voi vastustaa lakisääteiseen velvoitteeseen perustuvaa käsittelyä. Jos laki velvoittaa meidät käsittelemään tietojasi, vastustuksesi ei johda kyseisen käsittelyn lopettamiseen.

11.2 Oikeus saada pääsy tietoihin

Sinulla on oikeus pyytää yhteenveto hallussamme olevista sinua koskevista henkilötiedoista ja siitä, miten käsittelemme niitä.

Voimme rajoittaa pääsyä, jos sen myöntäminen vaikuttaisi haitallisesti muiden oikeuksiin ja vapauksiin tai jos laki kieltää meitä luovuttamasta tiettyjä tietoja, esimerkiksi käynnissä olevan petostutkinnan tai AML-ilmoitusvelvollisuuden yhteydessä.

11.3 Oikeus tietojen oikaisemiseen

Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää, että korjaamme tai täydennämme ne. Jos olemme jakaneet virheellisiä tietoja kolmansille osapuolille, ilmoitamme heille korjauksesta.

Vain luku -tallenteisiin, kuten tarkastuslokeihin ja toimintajälkiin, sisältyviä henkilötietoja ei voida muuttaa oikaisupyynnön perusteella.

11.4 Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista, kun:

• emme enää tarvitse niitä siihen tarkoitukseen, jota varten ne kerättiin;

• peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta;

• vastustat oikeutettuun etuun perustuvaa käsittelyä eikä syrjäyttäviä perusteita ole;

• käsittely on lainvastaista; tai

• poistaminen on EU:n tai kansallisen lain edellyttämää.

Tätä oikeutta ei sovelleta, jos käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi. Erityisesti Fourthline Payments on lain mukaan velvollinen säilyttämään henkilötietosi viisi vuotta liikesuhteemme päättymisen jälkeen tai viisi vuotta liiketoimen toteuttamisen jälkeen Wwft:n nojalla. Petostapauksissa voimme säilyttää rikokseen liittyviä henkilötietoja enintään kahdeksan vuotta. Tällaisissa tapauksissa ilmoitamme sinulle, ettemme voi täyttää poistopyyntöäsi, ja selitämme syyn. Vain luku -tallenteisiin, kuten tarkastuslokeihin, sisältyviä henkilötietoja ei voida poistaa poistopyynnön perusteella.

11.5 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, kun:

• kiistät tietojesi paikkansapitävyyden (siksi ajaksi, jonka tarvitsemme niiden tarkistamiseen);

• käsittely on lainvastaista, mutta haluat mieluummin rajoittaa kuin poistaa tiedot;

• emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisia vaatimuksia varten; tai

• olet vastustanut käsittelyä ja arvioimme, syrjäyttävätkö oikeutetut etumme sinun etusi.

11.6 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirrättää ne toiselle rekisterinpitäjälle, kun:

• käsittely perustuu suostumukseen tai sopimuksen täytäntöönpanoon; ja

• käsittely suoritetaan automaattisesti.

Tätä oikeutta ei sovelleta lakisääteiseen velvoitteeseen tai oikeutettuun etuun perustuvaan käsittelyyn. Koska suurin osa Asiakastietojen käsittelystämme perustuu lakisääteiseen velvoitteeseen, tämän oikeuden soveltaminen on käytännössä rajallista Palveluidemme yhteydessä.

11.7 Automaattiseen päätöksentekoon liittyvät oikeudet

Kun automaattisia järjestelmiä käytetään tekemään sinuun merkittävästi vaikuttavia päätöksiä, sinulla on oikeus saada päätös ihmisen tarkastettavaksi, esittää kantasi ja riitauttaa päätös. Lisätietoja automaattisen päätöksenteon olemassaolosta on kohdassa 8.

11.8 Oikeus peruuttaa suostumus

Kun käsittelemme henkilötietojasi suostumuksen perusteella, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

11.9 Oikeus tehdä valitus

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, voit:

• ottaa yhteyttä tietosuojavastaavaamme osoitteessa dpo@fourthline.com; tai

• tehdä valituksen Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) osoitteessa www.autoriteitpersoonsgegevens.nl, joka on johtava valvontaviranomaisemme, tai asuinmaasi tietosuojaviranomaiselle.

12 Velvollisuutesi antaa tietoja

On tiettyjä tietoja, jotka Fourthline Payments on lain mukaan velvollinen keräämään sinusta ennen kuin voimme solmia suhteen kanssasi Asiakkaana, jotta voimme täyttää Wwft:n mukaiset velvoitteemme. Ilman näitä tietoja emme välttämättä voi tarjota sinulle Palveluitamme tai tehdä sopimusta kanssasi.

13 Kuinka kauan säilytämme henkilötietojasi

Fourthline-konserni tallentaa ja käsittelee henkilötietojasi vain niin kauan kuin on tarpeen kanssasi tehdyn sopimuksen mukaisten velvoitteidemme täyttämiseksi tai niin kauan kuin laki edellyttää meitä säilyttämään tällaisia tietoja. Fourthline Payments on lain mukaan velvollinen säilyttämään Asiakkaaksi ottamiseesi liittyvät henkilötietosi viisi vuotta liikesuhteemme päättymisen jälkeen tai viisi vuotta liiketoimen toteuttamisen jälkeen Alankomaiden rahanpesun ja terrorismin rahoituksen estämisestä annetun lain (Wet ter voorkoming van witwassen en financieren van terrorisme) nojalla. Voi olla olosuhteita (kuten petos, rahanpesun torjuntaa koskevat vaatimukset, lainvalvontaviranomaisten tutkinta tai oikeudellisten vaatimusten esittäminen), joissa olemme velvollisia säilyttämään henkilötietojasi vielä pidempään. Petostapauksissa voimme säilyttää rikokseen liittyviä henkilötietojasi enintään kahdeksan vuotta.

14 Miten suojaamme henkilötietojasi

Fourthline-konserni soveltaa sisäisten käytäntöjen, menettelyjen sekä teknisten ja organisatoristen toimenpiteiden kokonaisuutta tietojesi turvaamiseksi. Tähän sisältyvät:

• puhdastilakäytännöt ja tiukka pääsynvalvonta;

• salaus ja pseudonymisointi tarvittaessa;

• turvatoimien säännöllinen testaus ja arviointi, mukaan lukien varmuuskopiointi- ja palautustestaus;

• salassapitosopimukset kaikille työntekijöille, joilla on pääsy henkilötietoihin;

• varmuuskopiointijärjestelmien erottaminen ensisijaisesta tietojen tallennuksesta.

Parhaista ponnisteluistamme huolimatta minkään internetin kautta tapahtuvan tiedonsiirron ei voida taata olevan täysin turvallista. Kaikki siirrot Verkkosivustoillemme tapahtuvat omalla vastuullasi. Kun olemme vastaanottaneet tietosi, sovellamme tiukkoja valvontatoimia luvattoman pääsyn estämiseksi.

15 Miten voit auttaa pitämään tietosi turvassa

Voit auttaa suojaamaan henkilötietojasi:

• käyttämällä ajantasaisia päätelaitteiden suojausohjelmistoja (kuten virustorjuntaa) ja verkon suojausta (kuten palomuureja);

• valitsemalla vahvat salasanat ja monivaiheisen tunnistautumisen, kun se on saatavilla, ja pitämällä ne luottamuksellisina;

• suojaamalla fyysiset henkilöllisyysasiakirjasi, laitteesi ja maksuvälineesi;

• pysymällä valppaana käyttäessäsi verkkopalveluita, joissa tietoihisi kohdistuvaa epätavallista tai vilpillistä toimintaa tai yrityksiä voi esiintyä.

16 Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai siitä, miten käsittelemme henkilötietojasi, tai jos haluat pyytää kopion kansainvälisiä siirtoja koskevista suojatoimistamme, ota yhteyttä tietosuojavastaavaamme:

dpo@fourthline.com

Huomaathan, että tämä sähköpostiosoite on varattu yksinomaan tietosuojaa koskeviin tiedusteluihin. Muita viestejä ei käsitellä.

Tämä on käännös englanninkielisestä tietosuojaselosteesta. Oikeudellisen terminologian osalta pyydämme tutustumaan englanninkieliseen versioon, joka on ensisijainen mahdollisissa ristiriitatapauksissa.Versio: lokakuu 2026.