Merchant Portal
Haluamme, että voit luovuttaa henkilötietosi PayEXille aina turvallisesti. Teemme kaikkemme suojellaksemme henkilötietojasi niin, että ulkopuolisilla ei ole pääsyä niihin, ja että ne ovat oikein, ja että niitä käsitellään vain niitä tarkoituksia varten, joihin ne on kerätty, ja että ne hävitetään, sitten kun niiden säilyttämistä ei enää pidetä välttämättömänä käyttötarkoituksen, turvallisuussyiden tai muun lain perusteella. Alle olemme keränneet kaikki tiedot siitä, miten käytämme henkilötietojasi. Päivitetty viimeksi: 2024-08-23
Lataa PDF-muodossa
PayEx Sverige AB (”PayEx”, ”me”, ”meidän”), jonka yritys- ja yhteisötunnus on 556735–5671 ja jonka kotipaikka on Tukholma, vastaa henkilötiedoista EU:n tietosuoja-asetuksen (”GDPR”) mukaisesti. Swedbank Pay on PayExin liiketoiminta-alue, mikä tarkoittaa, että PayEx Sverige AB on henkilötietojen rekisterinpitäjä henkilötietojen käsittelyssä, jota teemme Swedbank Payn kautta tarjoamiemme palvelujen puitteissa.
Takaisin sivun alkuun
Jos sinulla on kysyttävää tietosuojasta ja henkilötietojesi käsittelystä, voit ottaa yhteyttä tietosuojatiimiimme, jonka tavoitat sähköpostiosoitteen privacy@payex.com, kautta, tai tietosuojavastaavaamme, jonka tavoitat sähköpostiosoitteen dpo@payex.com kautta.
PayEx Sverige AB:n osoite: Kungsgatan 36, 111 35 Stockholm, SverigePuhelin: +46 820 2400Sähköposti: info@payex.com
Yleinen tietosuoja-asetus (GDPR) antaa sinulle oikeuden hallita henkilötietojasi, ja PayExin vastuulla on kertoa sinulle, miten käsittelemme henkilötietojasi. Jos haluat ottaa meihin yhteyttä käyttääksesi oikeuksiasi, helpoin tapa tehdä se on täyttää ja lähettää verkkolomake. Jos sinulla on kysyttävää tai haluat tietää lisää oikeuksistasi, voit myös lähettää sähköpostia tietosuojatiimillemme osoitteeseen privacy@payex.com. Voit ottaa meihin yhteyttä myös kohdassa 2 kuvattujen yhteydenottokanavien kautta.
Oikeus saada tietosi poistetuksi tunnetaan myös oikeutena tulla unohdetuksi. Tämä tarkoittaa, että sinulla on oikeus kääntyä puoleemme ja pyytää tietojesi poistamista, esimerkiksi jos peruutat suostumuksesi käsittelyyn tai jos kyseessä ovat tiedot, joita ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin.
Tietyissä tilanteissa emme voi poistaa henkilötietojasi. Näin voi olla tilanteissa, joissa on olemassa lakisääteinen vaatimus, joka edellyttää tietojen säilyttämistä tai että tiedot ovat edelleen tarpeellisia sen tarkoituksen toteuttamiseksi, jota varten ne on kerätty. Voit lukea lisää lakisääteisistä vaatimuksista, jotka edellyttävät tiettyjen tietojen tallentamista, kohdasta 10. Voi myös olla, että PayExin intressi käsitellä tietoja on suurempi kuin sinun intressisi poistattaa ne.
PayExin käsittelemien sinua koskevien tietojen on oltava tarkkoja ja ajantasaisia, joten meillä on velvollisuus varmistaa säännöllisesti, että tiedot ovat oikeita ja päivitettyjä. Sinulla on tietosuoja-asetuksen mukaan oikeus siihen, että sinua koskevat virheelliset tiedot oikaistaan. Jos meillä on puutteellisia tietoja, voit pyytää meitä täydentämään niitä.
Sinulla on pääsyoikeus, eli oikeus saada pääsy henkilötietoihisi. Voit käyttää tätä oikeutta saadaksesi selville, miten käsittelemme henkilötietojasi. Jos käsittelemme henkilötietojasi, sinulla on oikeus saada ne sekä tiedot siitä, miten käytämme tietoja niin kutsuttuna rekisteriotteena. Jos rekisteriotetta pyydetään toistuvasti, PayExillä on oikeus periä kohtuullinen maksu pyynnön käsittelystä. PayEx varaa oikeuden ryhtyä toimenpiteisiin selvityksen pyytäneen henkilön henkilöllisyyden varmistamiseksi. Voit myös esittää kysymyksiä käsittelystämme milloin tahansa lähettämällä meille sähköpostia osoitteeseen privacy@payex.com. Sinulla on myös oikeus saada tietoa, jos henkilötiedoillesi tapahtuu jotain, joka voi vaikuttaa sinuun kielteisesti.
Tietyissä erityistilanteissa sinulla on tietosuoja-asetuksen mukaan oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Sinulla on oikeus vaatia, että henkilötietojesi käsittelyä rajoitetaan, jos uskot, että sinua koskevat tiedot ovat virheellisiä ja olet pyytänyt tietojen oikaisemista. Asian tutkinnan aikana voit myös pyytää kyseisten henkilötietojen käsittelyn rajoittamista. Jos olet vastustanut tiettyä käsittelyä, sinulla voi myös olla oikeus käsittelyn rajoittamiseen, kun tutkimme vastustustasi, esimerkiksi jos käsittely on laitonta ja rekisteröity vastustaa henkilötietojen poistamista tai jos rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä voidakseen vahvistaa, panna täytäntöön tai puolustaa oikeudellisia vaatimuksia.
Käsittely on laitonta ja rekisteröity vastustaa henkilötietojen poistamista ja pyytää sen sijaan niiden käytön rajoittamista. Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisten vaatimusten laatimista, esittämistä tai puolustamista varten.
Joissakin tapauksissa sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Voit aina kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin. Voit myös vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Profilointiin liittyvistä vastalauseista on lisätietoja kohdassa 7.
Tapauksissa, joissa käytämme automaattisia päätöksiä, sinulla on oikeus vastustaa päätöstä, jos päätöksellä on oikeusvaikutuksia tai jos se on päätös, joka vaikuttaa sinuun merkittävästi. Voit lukea lisää siitä, kuinka käytämme automaattisia päätöksiä, kohdista 5 ja 7. Automaattisten päätösten tapauksessa sinulla on mahdollisuus riitauttaa päätös ja pyytää PayExin työntekijää tarkistamaan päätös.
Jos olet suostunut luovuttamaan meille henkilötietojasi tai jos olet antanut tiedot meidän välisen sopimuksen perusteella, voit pyytää saada tiedot. Näin voit siirtää tiedot toiselle vastaanottajalle. Sinulla on oikeus saada kopio tiedoista, joita meillä on sinusta, ja saada ne koneellisesti luettavassa muodossa.
Jos käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Jos peruutat suostumuksesi, lopetamme käsittelyn. Katso lisätietoja suostumuksen peruuttamisesta kohdasta 6.
Jos haluat tehdä valituksen PayExin suorittamasta henkilötietojesi käsittelystä, voit ottaa yhteyttä osoitteeseen digcomplaint@payex.com, katso lisätietoja Valitukset-sivulta. Voit myös ottaa yhteyttä Ruotsin tietosuojaviranomaiseen (IMY), joka on Ruotsin valvontaviranomainen ja suojaa kaikkia henkilötietojasi. Voit lukea lisää siitä, miten voit tehdä valituksen tietosuojaviranomaiselle sen verkkosivustolla.
Voit lukea lisää oikeuksistasi Euroopan tietosuojavaltuutetun verkkosivustolta.
Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja, jotka voivat vaihdella yhteystiedoista taloudellisiin tietoihin edellyttäen, että ne voidaan yhdistää luonnolliseen henkilöön. Henkilötietojen käsittelyllä tarkoitetaan henkilötietoihin liittyvää toimintoa tai toimintojen yhdistelmää, kuten tietojen keräämistä, tallentamista tai siirtämistä. Henkilötietoja voidaan kerätä suoraan sinulta, myymälöistä, joissa teet ostoksia, palveluidemme käytön kautta ja ulkoisista lähteistä, mukaan lukien julkisista tai yksityisistä rekistereistä sekä kolmansilta osapuolilta. Alla kuvataan henkilötietojen luokat, joita keräämme tai luomme käyttäessäsi palveluitamme. Kohdasta 5 voit lukea lisää siitä, mihin käytämme henkilötietoja.
Alta löydät yhteenvedon tarkoituksista, joita varten käsittelemme henkilötietojasi ja henkilötietojesi käsittelyn oikeusperustan. Taulukosta näkyy myös, mitä henkilötietoluokkia käsittelemme eri tarkoituksiin ja mistä henkilötiedot kerätään. Käyttämästäsi PayEx-palvelusta riippuen voidaan soveltaa erilaisia hoitoja. Käsittelyn tarkoitus -sarakkeesta näet, mille palveluille käsittely suoritetaan.
Tapauksissa, joissa käsittely perustuu intressivertailuun, voit aina ottaa meihin yhteyttä, jos haluat lisätietoja tekemästämme arvioinnista. Helpoin tapa tehdä tämä on lähettää sähköpostia tietosuojayksiköllemme osoitteeseen privacy@payex.com.
Kohdasta 6 voit lukea lisää siitä, miten voit peruuttaa suostumuksesi tapauksissa, joissa käsittelymme perustuu suostumukseesi käsittelyyn.
Henkilötietojen käsittely tapahtuu riippumatta siitä, mitä palveluistamme sinulla on käytössä.
Käsiteltyjen henkilötietojen luokka ja mistä ne on kerätty
Sinulta kerätyt henkilötiedot:
Muista lähteistä kerätyt henkilötiedot:
Käsittelyn oikeusperuste
Käsittely on välttämätöntä sinun ja PayExin välisen sopimuksen täytäntöön panemista varten.
(GDPR, 6 artiklan 1 kohdan b alakohta)
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun sinun ja PayExin välinen sopimus päättyy.
Henkilötietojen jakaminen ulkopuolisille osapuolille (katso lisätietoja alla olevasta kohdasta 5)
Henkilötietoja käsitellään muun muassa sinun ja muiden asiakkaiden tietojen suojaamiseksi, ja käsittely tapahtuu seuraavissa tilanteissa:
Kun tunnistaudut kirjautuaksesi sisään välittäjä- ja kauppiasportaaliin.
Keräys tapahtuu sen yhteydessä, kun teet sopimuksen PayExin kanssa, jolloin voit määrittää yhteyshenkilöt, jotka voivat kirjautua kauppiasportaaliin.
Yhteyshenkilöiden tietojen kerääminen perustuu suostumukseen. Lue lisää kohdasta 6 siitä, miten voit peruuttaa suostumuksesi.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa
Kun olet vahvistanut henkilöllisyytesi.
1. Kun tunnistaudut laskun maksamisen yhteydessä tai PayExin kanssa sopimusta tehtäessä.
Kun tunnistaudut kirjautuaksesi johonkin portaaleistamme, kuten Swedbank Pay Consumer Portaliin tai MyPayExiin.
Tietoja kerätään, kun kirjaudut johonkin portaalistamme tai kun olet yhteydessä asiakaspalveluumme ja sinun on todistettava henkilöllisyytesi.
Käsittelyn oikeusperuste Käsittely perustuu suostumukseesi (GDPR 6 artiklan 1 kohdan a alakohta), kun tunnistaudut kirjautuessasi portaaleihimme. Lue lisää kohdasta 6 siitä, miten voit peruuttaa suostumuksesi.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun olet vahvistanut henkilöllisyytesi.
Henkilötietojen käsittely voi tapahtua riippumatta siitä, mitä palveluistamme käytät.
Käsittely perustuu intressivertailuun.
(GDPR, 6 artiklan 1 kohdan f alakohta). Tapauksissa, joissa käsittely perustuu intressivertailuun, voit aina ottaa meihin yhteyttä, jos haluat lisätietoja tekemästämme arvioinnista. Helpoin tapa tehdä tämä on lähettää sähköpostia tietosuojayksiköllemme osoitteeseen privacy@payex.com.
PayEx on arvioinut, että meillä on oikeutettu etu tuottaa tilastoja sekä suorittaa asiakastutkimuksia ja markkina-analyysejä, ja että henkilötietojen käsittely on välttämätöntä tarkoituksemme saavuttamiseksi ja että etumme on painavampi kuin oikeutesi siihen, ettei tietojasi käsitellä tähän tarkoitukseen.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Voi tapahtua niin kauan kuin olet PayExin asiakas.
Markkina-analyysien tekeminen maksutilastojen ja maksumarkkinoiden analyysien laatimista varten.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Voi tapahtua niin kauan kuin olet PayExin asiakas. Huomaa, että ennen analysointia tilastojen tuottamista varten anonymisoimme henkilötiedot, joten anonymisoinnin jälkeen henkilötietoja ei enää käsitellä.
Käsittelyn oikeusperuste Käsittely perustuu suostumukseesi (GDPR, 6 artiklan 1 kohdan a alakohta). Lue lisää kohdasta 6 siitä, miten voit peruuttaa suostumuksesi.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun peruutat uutiskirjeen tilauksen tai ilmoitat meille, ettet halua, että tietojasi käsitellään tähän tarkoitukseen.
Tämä sisältää puhelujen kirjallisen yhteenvedon, chat-keskustelujen ja asioiden dokumentoinnin sekä sen, mitä sinä ja PayEx olette sopineet.
Henkilötietojen käsittely voi tapahtua riippumatta siitä, mitä palveluistamme käytät, tai jos sinulla ei ole palvelua, jos otat yhteyttä asiakaspalveluumme.
Sopimuksen täytäntöönpano tapauksissa, joissa sinulla on sopimus PayExin kanssa. (GDPR, 6 artiklan 1 kohdan b alakohta)
Tapauksissa, joissa sinulla ei ole sopimusta PayExin kanssa, käsittely perustuu etujen tasapainottamiseen.
PayEx on arvioinut, että meillä on oikeutettu etu käsitellä asioita ja tiedusteluja henkilöiltä, joilla ei ole sopimusta PayExin kanssa. Tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten. On myös sinun etusi mukaista saada tukea ja apua eri asioissa.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Jopa 18 kuukautta tapauksen käsittelyn päättymisen jälkeen riippuen siitä, mitä palveluistamme tapaus on koskenut.
Puheluiden nauhoittaminen asiakaspalveluhenkilöstömme kouluttamista ja laadun parantamista varten.
Henkilötietoja saatetaan käsitellä, jos soitat asiakaspalveluumme ja tallenteen tallentamisen aikana sitä voidaan käyttää analysointiin ja asiakaspalveluhenkilöstömme koulutukseen.
Käsittely perustuu suostumukseesi
(GDPR, 6 artiklan 1 kohdan a alakohta). Lue lisää kohdasta 6 siitä, miten voit peruuttaa suostumuksesi.
Puhelun aikana sinulla on mahdollisuus kieltäytyä puhelun tallentamisesta (painamalla puhelimen painiketta).
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Tallennettuja puheluita säilytetään 90 päivää tallennuspäivästä.
Henkilötietojen käsittely voi tapahtua riippumatta siitä, mitä palvelujamme käytät tai yritätkö päästä käsiksi PayExin tietoresursseihin.
PayEx on arvioinut, että meillä on oikeutettu etu varmistaa palveluidemme turvallisuus ja tietoturva. Lisäksi olemme arvioineet, että käsittely on tarpeen sinun ja muiden asiakkaiden tietojen suojaamiseksi ja että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten. Se, että tarjoamme turvallisia palveluita, on myös sinun etusi PayExin asiakkaana.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittely on käynnissä sinä aikana, kun käytät palvelua tai yrität käyttää PayExin tietoresursseja.
PayEx on arvioinut, että meillä on oikeutettu etu soveltaa pääsynvalvontaa digitaalisiin palveluihimme. Lisäksi olemme arvioineet, että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten. Se, että tarjoamme turvallisia palveluita, on myös sinun etusi PayExin asiakkaana.
Käsittely on käynnissä sinä aikana, kun käytät palvelua.
Lue lisää Evästekäytäntö-sivultamme.
Käsittely perustuu suostumukseesi (GDPR, 6 artiklan 1 kohdan a alakohta).
Lue lisää Evästekäytäntö-sivullamme siitä, miten voit peruuttaa suostumuksesi.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittely jatkuu niin kauan kuin käytät mitä tahansa PayEx-palvelua tai vierailet millä tahansa verkkosivustollamme.
Henkilötietoja käsitellään, jos napsautat mainoslinkkiä tai banneria palvelussa, jossa mainostamme.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Hoito voi kestää jopa kuusi kuukautta käyntisi jälkeen.
Henkilöllisyytesi suojaamiseksi henkilötiedot salataan ennen kuin niitä käytetään luottoriskianalyysissä.
Käsittely perustuu lakisääteiseen velvoitteeseen. (GDPR, 6 artiklan 1 kohdan c alakohta)
Laki pankki- ja rahoitusliiketoiminnasta (2004:297).
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Hyväksytty luottotarkastus säilyy vuoden ajan luoton takaisinmaksun jälkeen. Hylätty luottotarkastus säilyy kolme kuukautta sen suorittamisen jälkeen.
Luottotietojen tarkistukseen kuuluu maksukykysi profilointi ja automaattinen päätöksenteko.
Luottotiedot tarkistetaan, jos haet jotakin luottotileistämme (Pay Kredit, Apotekskonto).
Käsittely on tarpeen sinun ja PayExin välisen luottosopimuksen solmimista ja täytäntöön panemista varten. (GDPR, 6 artiklan 1 kohdan b alakohta)
Lisätietoja profiloinnista on kohdassa 7.
Henkilötietoja käsitellään, jos haet jotakin luottotilipalveluistamme (Pay Kredit, Apotekskonto) tai jos teet ostoksia tietyn summan ylittävää laskua vastaan. Maksukykyä voidaan arvioida myös, jos sinulla on perintään mennyt velka.
PayEx on arvioinut, että meillä on oikeutettu etu luottotietojen tarkistukseen luottoriskimme minimointia ja takaisinmaksusuunnitelmien laatimista varten perinnän yhteydessä, että henkilötietojen käsittely on välttämätöntä tarkoituksemme saavuttamiseksi ja että etumme on painavampi kuin oikeutesi siihen, että tietojasi käsitellä tähän tarkoitukseen.
Käsittelyyn liittyy profilointia, mutta rahanpesuriskiä koskevat päätökset eivät ole automatisoituja.
Henkilötietojen käsittelyä sovelletaan, jos olet yritysasiakas, jolla on yksi tai useampi PayExin markkinoille tarjoamista Business-to-Business -palveluista käytössä.
Yksityishenkilöiden osalta käsittelyä sovelletaan vain, jos sinulla on suora sopimus PayExin kanssa, jossa PayEx on velkoja ja olet luotonsaaja tai sinulla on jokin PayEx Save- tai PayEx Deposit -palveluista.
PayExin lakisääteinen vaatimus on selvittää asiakkaidemme henkilöllisyys. (GDPR, 6 artiklan 1 kohdan c alakohta)
Laki (2017:630) rahanpesun ja terrorismin rahoittamisen vastaisista toimenpiteistä
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittely kestää niin kauan kuin käytät jotakin PayExin palveluista. Suoritamme jatkuvia riskinarviointeja tätä tarkoitusta varten niin kauan kuin olet PayExin asiakas.
Käsittely ja riskinarviointi koskee yritysasiakkaitamme (myymälät ja kauppiaat)
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Enintään viisi vuotta sopimuksen päättymisestä tai asiakassuhteen päättymisen jälkeen, enintään 10 vuotta talousrikoksia tutkivalle poliisille siirretyissä tapauksissa.
Kaikki kohdassa 4 luetellut tietoluokat.
Jos on tarpeen käyttää oikeuksiamme riitatilanteessa, voimme kerätä myös muita henkilötietoja.
Käsittely perustuu intressivertailuun. (GDPR, 6 artiklan 1 kohdan f alakohta). Tapauksissa, joissa käsittely perustuu intressivertailuun, voit aina ottaa meihin yhteyttä, jos haluat lisätietoja tekemästämme arvioinnista. Helpoin tapa tehdä tämä on lähettää sähköpostia tietosuojayksiköllemme osoitteeseen privacy@payex.com.
PayEx on arvioinut, että meillä on oikeutettu etu PayPalin oikeudellisten vaateiden laatimiseen ja puolustamiseen, että henkilötietojen käsittely on välttämätöntä tarkoituksemme saavuttamiseksi ja että etumme on painavampi kuin oikeutesi siihen, ettei tietojasi käsitellä tähän tarkoitukseen.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittely jatkuu koko asian käsittelyn ajan ja päättyy lopulliseen tuomioon, sopimukseen tai määräykseen.
Ennen analysointia anonymisoimme henkilötiedot, joten anonymisoinnin jälkeen henkilötietoja ei käsitellä. Anonymisoinnin avulla minimoimme henkilötietojen käsittelyn.
Henkilötietoja käsitellään, jos teet ostoksia tietyn summan ylittävää laskua vastaan tai jos haet jotakin luottotilipalveluistamme.
PayEx on arvioinut, että meillä on oikeutettu etu parantaa riski- ja luottomallejamme ja siten myös anonymisoida henkilötietosi. Lisäksi olemme arvioineet, että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittely jatkuu niin kauan kuin sinulla on luottovelkaa PayExissä.
Enää jakamista ei tapahdu
Henkilötietoja voidaan käsitellä, jos olet ostanut myymälästä jotain laskua tai luottoa vastaan.
PayEx on arvioinut, että meillä on oikeutettu etu ottaa saatava haltuunsa (ostaa jäljellä oleva velkasi myymälään). Lisäksi olemme arvioineet, että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun osto on suoritettu.
Henkilöllisyytesi passiivisen todentamisen avulla voimme myöntää tapahtuman ilman sähköistä tunnistautumista, jos tapahtuman petosriski on kuvattu pieneksi.
Käsittelyyn kuuluu profilointi ja automatisoitu päätöksenteko.
Henkilötietoja voidaan käsitellä, jos valitset jollakin Swedbank Pay Checkout -maksutavallamme maksamisen.
Käsittely perustuu lakisääteiseen velvoitteeseen (GDPR, 6 artiklan 1 kohdan c alakohta).
Laki (2010:751) maksupalveluista ja PSD2, Ruotsissa sovellettava direktiivi.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Petosriskianalyysin jälkeen.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Sinä aikana, jolloin kirjanpito on laadittu, ja seitsemän (7) vuotta tietojen rekisteröimisvuoden jälkeen.
Henkilötietoja voidaan käsitellä, jos teet ostoksia laskulla tai jos sinulla on jokin luottotilipalveluistamme käytössä.
PayEx on arvioinut, että meillä on oikeutettu etu pystyä myymään saatavia tarvittaessa. Lisäksi olemme arvioineet, että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi ja että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Käsittelyä voidaan tehdä niin kauan kuin korvausvaatimus on olemassa.
Henkilötietoja käsitellään, jos sinulla on erääntynyt velka PayExille.
Käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi; (GDPR, 6 artiklan 1 kohdan e alakohta).
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun velka on maksettu.
Henkilötietojen käsittelyä tapahtuu, jos otat meihin yhteyttä sosiaalisen median kautta.
PayEx on arvioinut, että meillä on oikeutettu etu olla läsnä valituissa sosiaalisissa medioissa ja yhteisöpalveluissa tarjotaksemme vaihtoehtoisia yhteydenottoreittejä asiakaspalveluumme. Lisäksi olemme arvioineet, että tähän liittyvä käsittely on välttämätöntä käsittelyn tarkoituksen saavuttamiseksi, että meidän etumme menee oikeutesi edelle kieltää tietojesi käsittely tätä tarkoitusta varten.
Kun viestit sosiaalisessa mediassa, myös sosiaalisen median yritykset käsittelevät henkilötietojasi omien tietosuojakäytäntöjensä mukaisesti.
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Kun kysymykseesi on vastattu / viestintämme on valmis.
Jos olet antanut suostumuksesi, tallennamme yhteys-, osoite-, kortti- ja tilitiedot niin sanottuun kuluttajaprofiiliin.
Henkilötietoja käsitellään, jos annat suostumuksesi käsittelyyn, kun maksat tavaroista tai palveluista Swedbank Pay Checkout -palvelussa.
Niin kauan kuin meillä on suostumuksesi.
Myynnin jälkeisessä portaalissamme, https://app.swedbankpay.com/login, Omat tiedot -otsikon alta voit poistaa tiedot (kuluttajaprofiili), jotka olemme tallentaneet sinusta tätä tarkoitusta varten.
PayExin on säilytettävä tietoja myös asiakassuhteen päättymisen jälkeen oikeudellisten vaatimusten, kuten vanhentumisaikojen, kirjanpitolain ja rahanpesun vastaisen lainsäädännön vuoksi.
Käsiteltyjen henkilötietojen luokka ja mistä ne on kerätty Kaikki kohdassa 4 luetellut tietoluokat.
Käsittelyn oikeusperuste Käsittely perustuu lakisääteiseen velvoitteeseen.(GDPR, 6 artiklan 1 kohdan c alakohta)
Kun tarkoituksemme käsitellä henkilötietoja lakkaa Ajanjakso vaihtelee lain soveltamisalan mukaan. Katso lisätietoja kohdasta 10.
Voit peruuttaa suostumuksesi milloin tahansa tapauksissa, joissa PayEx käyttää henkilötietojasi tavalla, jossa suostumuksesi on oikeusperustana. Kohdasta 5 näet, mihin tarkoituksiin käsittelemme tietojasi tapauksissa, joissa suostumuksesi on oikeusperustana. Voit peruuttaa suostumuksesi lähettämällä sähköpostia osoitteeseen privacy@payex.com tai ottamalla meihin yhteyttä jonkin kohdassa 2 mainitun yhteydenottokanavan kautta.
Jos olet uutiskirjeidemme vastaanottaja, voit peruuttaa tilauksen sähköpostitse.
Maksujen nopeaa ja sujuvaa käsittelyä varten voimme tallentaa tiettyjä tietoja sinusta, kun maksat tuotteesta tai palvelusta maksupalvelussamme Internetissä (Swedbank Pay Checkout). Jos olet antanut suostumuksesi, tallennamme henkilötunnuksen, nimen, osoitteen, kortin ja tilitiedot niin sanottuun kuluttajaprofiiliin, jotta tulevat ostokset ovat sinulle helpompia. Voit poistaa nämä tiedot milloin tahansa oston jälkeisessä portaalissamme, josta ne löytyvät Omat tiedot -otsikon alta. Voit myös ottaa meihin yhteyttä sähköpostitse osoitteen privacy@payex.com kautta ja pyytää meitä poistamaan nämä tiedot.
Käytämme tiettyihin tarkoituksiin profilointia sinusta asiakkaana. Profilointi on henkilötietojen automaattista käsittelyä, mikä tarkoittaa sitä, että henkilökohtaisia ominaisuuksiasi arvioidaan tiettyjen henkilötietojen avulla. Automaattinen päätöksenteko voidaan yhdistää profilointiin, mikä tarkoittaa, että kyseessä on algoritmi, joka tekee profiloinnin tulosten perusteella päätöksen ilman työntekijöidemme puuttumista asiaan.
Sinulla on oikeus kieltäytyä päätöksistä, jotka perustuvat yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointi, jos näillä päätöksillä on sinulle oikeudellisia tai vastaavia seurauksia. Voit ottaa yhteyttä osoitteeseen privacy@payex.com, niin tarkistamme päätöksen manuaalisesti. Voimme myös ottaa lisätietoja huomioon, jos annat ne meille.
Profilointia käytetään luottoprofiloinnissa, tapahtumien seurannassa, petosten ja rahanpesun valvonnassa, katso kohdasta 5 ja jäljempää. Näistä käsittelyistä luottotiedot ja petostarkastukset sisältävät myös automaattisen päätöksenteon. Automaattiseen päätöksentekoon liittyvät oikeutesi löytyvät kohdasta 3.
Profilointi ja automatisoidut päätökset, jotka voivat vaikuttaa sinuun suuressa määrin ja jotka rinnastetaan oikeudellisiin seurauksiin, ovat luottoprofilointia ja automaattisia päätöksiä siitä, pitäisikö luottoa myöntää vai ei. Luottoprofiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jota käytetään tulevan maksukykysi arviointiin sekä taloudellisen tilanteen analysointiin tai ennustamiseen. Profilointi ja päätökset voivat tarkoittaa, että luottohakemuksesi hyväksytään tai hylätään. Päätökset perustuvat lukuisiin tekijöihin, joita keräämme sinulta, ulkoisilta luottotietoyhtiöiltä ja tietoihin, jotka meillä on sinusta, jos käytät jo jotakin palveluistamme. Lisäksi päätöksentekoa ohjaavat sisäiset säännöksemme luottoriskistä ja Payexin kannalta hyväksyttävästä luottoriskin tasosta. Käytämme luottoprofilointia ja automaattisia luottopäätöksiä, jos haet palvelua, joka sisältää luottoa.
Suoritamme rahansiirtojen valvontaa petosten tai rahanpesun ja terrorismin rahoittamisen torjumista varten. Profiloimme käyttäjien käyttäytymistäsi ja vertaamme sitä käyttäytymiseen ja olosuhteisiin, jotka osoittavat erilaisia riskitasoja. Rahanpesun ja terrorismin rahoituksen torjuntatoimenpiteistä annetun lain (2017:630) mukaan Ruotsin poliisiviranomaiselle on ilmoitettava tiedot kaikista olosuhteista, jotka epäilyttävien toimien tai liiketoimien arvioinnin perusteella voivat viitata rahanpesuun tai terrorismin rahoitukseen.
Profilointia ja petosten välttämiseen tähtääviä päätöksiä tehdään korttimaksuissa ja laskua vastaan ostettaessa. Käyttäytymisesi profiloidaan, jotta nähdään, viittaako se mahdolliseen vilpilliseen toimintaan. Tämä tehdään vertaamalla käyttäytymistäsi ja sitä, että se ei poikkea aiemmasta palveluidemme käytöstä. Profilointi perustuu sinulta keräämiimme tietoihin, omiin sisäisiin tietoihimme ja ulkoisilla pakotelistoilla oleviin korttinumeroihin. Jos tarkemman analyysin jälkeen epäillään petosta, tiedot voidaan toimittaa poliisiviranomaiselle tai syyttäjäviranomaiselle Ruotsin maksupalvelulain (2010:751) mukaisesti.
Profilointi ja rahanpesun estämiseen tähtäävät päätökset. Käyttäytymisesi profiloidaan, jotta nähdään, viittaako se mahdolliseen rahanpesuun. Profilointi perustuu sinulta keräämiimme tietoihin ja omiin sisäisiin tietoihimme.
Voidaksemme toimittaa palvelumme sinulle, saatamme, riippuen siitä jakaa henkilötietosi eri vastaanottajille riippuen siitä, mistä käyttämästäsi palvelusta on kyse. Kun jaamme henkilötietojasi, varmistamme, että meidän ja vastaanottajan välillä on tietojenkäsittelysopimus tai tiedonsiirtosopimus, jos sellainen vaaditaan, ja että tietosi suojataan ja niitä käsitellään tässä tietosuojakäytännössä kuvatulla tavalla.
PayEx-konsernilla on toimintaa Pohjoismaissa ja Suomessa. Lue lisää PayExin yritysrakenteesta täältä: payex.com/about-payex-group/company-information (englanniksi).
Swedbank-konserni toimii pääasiassa Ruotsissa, Virossa, Latviassa ja Liettuassa. Lue lisää Swedbankin yritysrakenteesta täältä: swedbank.com/sv/om-swedbank/organisation/internationell-narvaro.html.
Kun jaamme henkilötietoja konsernien sisällä, se tapahtuu joko lakisääteisten vaatimusten täyttämiseksi tai liiketoimintatilastojen raportoimiseksi.
Voimme jakaa henkilötietojasi toimittajille ja alihankkijoille, kuten konsulteille, ohjelmistotoimittajille, tietojen tallennuspalvelujen tarjoajille ja tulostuspalvelujen tarjoajille. Käytämme heidän palveluitaan tarjotaksemme palveluitamme sinulle, koska ne voivat antaa meille pääsyn palveluihin tai toimintoihin, joita emme voi itse tarjota.
Henkilötietojen jakaminen alihankkijoiden kanssa tapahtuu pääasiassa, jotta voimme täyttää kanssasi tekemämme sopimuksen tai noudattaa lakisääteisiä vaatimuksia. Joskus käytämme myös ulkopuolisia ohjelmia analyyseihin, jolloin käsittely perustuu joko suostumukseesi tai etujen tasapainottamiseen.
Yritykset, jotka vastaanottavat meiltä henkilötietoja, ovat niin kutsuttuja henkilötietojen käsittelijöitä tai alikäsittelijöitä suhteessa PayExiin. Tämä tarkoittaa, että heillä on oikeus käsitellä PayExiltä saamiaan henkilötietoja ainoastaan puolestamme ja ohjeidemme mukaisesti. Tätä säännellään PayExin ja meiltä henkilötietoja vastaanottavien yritysten välisissä tietojenkäsittelysopimuksissa.
Saatamme luovuttaa tietoja viranomaisille, mukaan lukien poliisille, tuomioistuimille ja veroviranomaisille ja rahoitusalan sääntelyviranomaisille toimintamaissamme silloin, kun meillä on siihen lakisääteinen velvollisuus. Jaamme esimerkiksi korkoja ja velkoja koskevia tietoja Ruotsin veroviraston kanssa, jotta se voi laskea verosi. Saatamme myös joutua jakamaan tietoja lainvalvontaviranomaisten ja rahoitusalan sääntelyviranomaisten kanssa petosten estämistä sekä rahanpesun ja terrorismin rahoituksen estämistä varten.
Henkilötietoja jaetaan Ruotsin verovirastolle, jos sinulla on velkaa ja maksat korkoa. Henkilötietoja voidaan jakaa muiden viranomaisille riippumatta siitä, mitä palveluistamme käytät.
Kun teet ostoksia myymälässä, fyysisessä myymälässä tai verkkokaupassa, siirrämme henkilötietoja myymälään. Teemme tämän, jotta myymälä voi hoitaa tapahtumia, lähettää ostamasi tuotteen ja käsitellä tuotteen tai palvelun oston, toimituksen ja reklamaatioiden yhteydessä mahdollisesti ilmeneviä kysymyksiä.
Henkilötietoja jaetaan, jos käytät jotakin maksupäätteistämme tai jos maksat maksupalveluntarjoajamme kautta (Swedbank Pay Checkout).
Korttimaksun suorittaminen pankki- ja luottokorteilla edellyttää, että mukana on useita osapuolia. Myymäläkauppias, kortteja myöntävä pankki, korttimaksuja käsittelevät yritykset, korttitapahtumia lunastavat yritykset ja itse korttiverkostot (kuten Visa/MasterCard), jotka määrittävät säännökset, joita eri toimijoiden on noudatettava korttimaksuissa.
Korttimaksujen vastaanottajana ja tarjoajana PayEx jakaa korttimaksuja koskevia tietoja korttiverkkojen muiden toimijoiden kanssa. Jakamista tapahtuu siinä määrin kuin on tarpeen korttitapahtumien suorittamista, petosten estämistä ja korttiverkkojen sääntöjen noudattamista varten. Jos uusit korttisi tai hankit uuden kortin, siirrämme nämä tiedot korttiverkkoon, jotta korttiverkko voi ilmoittaa kolmansille osapuolille, joille olet aiemmin päättänyt tallentaa korttitietosi (esimerkiksi toistuvia tapahtumia varten).
Henkilötietoja jaetaan, jos maksat kortilla jollakin maksupäätteistämme tai jos maksat kortilla maksupalveluntarjoajamme kautta (Swedbank Pay Checkout).
Osassa PayExin tarjoamista palveluista käytämme erilaisia maksupalveluntarjoajia tarjotaksemme maksutapoja, kuten Swish, pankkisiirto tai ns. ”mobiililompakkoja”, kuten Apple Pay ja Google Pay.
Kun käytät tällaista maksutapaa ostoksesi maksamiseen, PayEx voi jakaa henkilötietoja sekä myymälän että maksupalveluntarjoajan kanssa. Tämä jakaminen tapahtuu myymälöiden ja maksupalveluntarjoajien omien tietosuojakäytäntöjen mukaisesti. Jakaminen myymälöiden ja maksupalveluntarjoajien kanssa tehdään aloittamasi tapahtuman suorittamiseksi.
Henkilötietoja jaetaan, jos käytät jotakin maksupäätteistämme tai jos maksat maksupalveluntarjoajamme (Swedbank Pay Checkout) kautta ja käytät siellä maksutapana korttimaksua, pankkisiirtoa, Swishiä tai mobiililompakkoa.
Voimme jakaa sosiaaliturvatunnuksesi luottotietoyrityksen kanssa, kun haet palvelua, johon liittyy luoton antaminen. Sosiaaliturvatunnuksia voidaan jakaa myös, jos päätät maksaa laskulla ja laskun summa ylittää tietyn rajan. Lähetämme sosiaaliturvatunnuksesi luottotietoyhtiölle luottotietojen saamista varten. PayExin saama luottoraportti ei vaikuta luottoluokitukseesi.
Luottotietojen tarkistus tehdään henkilöllisyytesi vahvistamiseksi ja taloudellisen asemasi ja luottotappiokykysi arvioimiseksi. Keräämme luottotietoja perustuen PayExin oikeutettuun etuun varmistaa oikea luottoarvio ja olla myöntämättä luottoa kuluttajille, joiden ei katsota pystyvän maksamaan luottoa takaisin
Jaamme henkilötietoja, kun myymme erääntyneitä velkoja kolmansille osapuolille. Teemme näin myös silloin, kun annamme toisen perintäyrityksen tehtäväksi erääntyneiden saatavien perinnän. Perintätoimistot käsittelevät henkilötietoja omien tietosuojakäytäntöjensä mukaisesti.
Voimme jakaa henkilötietojasi sellaisen henkilön kanssa, jolla on oikeus käyttää niitä valtakirjalla. Valtuutettua edustajaa käyttämällä yhteydenpitosi meihin voidaan yksinkertaistaa. Jakaminen tapahtuu suostumuksesi perusteella.
Jos suoritat maksuja muille tileille, jaamme tietosi, kuten tunniste- ja maksutietosi, tilin tarjoavien pankkien ja luottolaitosten kanssa. Jakaminen tapahtuu kanssasi tehdyn sopimuksen täytäntöön panemista varten.
Jos otat meihin yhteyttä sosiaalisen median kautta, myös sosiaalisen median yritykset käsittelevät henkilötietojasi. Heidän henkilötietojesi käsittely tapahtuu heidän tietosuojakäytäntönsä mukaisesti.
Jos PayEx päättää myydä omaisuutta tai liiketoimintaa, voimme paljastaa henkilötietosi tällaisen omaisuuden tai liiketoiminnan mahdolliselle ostajalle tai taholle, joka toimii mahdollisen ostajan puolesta.
Yleensä henkilötietojasi käsitellään Euroopan unionin alueella / Euroopan talousalueella (EU/ETA).
Käytämme useissa palveluissamme yhdysvaltalaista pilvipalveluntarjoajaa, jonka ensisijaiseksi tallennuspaikaksi olemme valinneet Euroopan, mutta jossa jonkin verran siirtoja Yhdysvaltoihin voi tapahtua suurella kuormituksella. Poikkeustapauksissa näitä henkilötietoja voidaan käsitellä myös muissa maissa, joissa toimittaja toimii.
Varmistamme aina, että kyseisellä maalla on riittävä suojataso (EU:n komission luettelot verkkosivuillaan. EU:n/ETA:n ulkopuoliset maat, joilla katsotaan olevan ”riittävä suojan taso” ja/tai että rekisterinpitäjä on ottanut käyttöön asianmukaiset turvatoimenpiteet, jotta henkilötietoihisi sovelletaan samaa suojaustasoa kuin GDPR:n mukaisesti, esimerkiksi allekirjoittamalla vakiosopimuslausekkeet (SCC) (lisätietoja vakiosopimuslausekkeista löytyy Euroopan komission verkkosivustolta sekä Ruotsin tietosuojaviranomaisen verkkosivustolta.
Kun henkilötietoja jaetaan/käsitellään yhdysvaltalaisten palveluiden kautta, varmistamme, että kyseinen yritys on tietosuojaviitekehyksen jäsen: https://www.dataprivacyframework.gov/
Saat pyynnöstä lisätietoja henkilötietojen siirtämisestä EU/ETA:n ulkopuolelle. Voit myös ottaa meihin yhteyttä, jos haluat lisätietoja suojatoimenpiteistämme.
Yleensä henkilötietojasi käsitellään Euroopan unionin alueella / Euroopan talousalueella (EU/ETA). Voimme kuitenkin siirtää ja käsitellä tietojasi EU:n/ETA:n ulkopuolelle, kuten esimerkiksi jos meillä on toimittaja tai alihankkija, jolla on toimintaa EU:n/ETA:n ulkopuolella.
Kun henkilötietoja jaetaan/käsitellään yhdysvaltalaisten palveluiden kautta, varmistamme, että kyseinen yritys on tietosuojakehyksen jäsen: https://www.dataprivacyframework.gov/.
Henkilötietojasi ei säilytetä pidempään kuin on ehdottoman välttämätöntä siihen tarkoitukseen, jota varten henkilötiedot on kerätty. Jos sinun ja Payexin välillä ei ole tehty sopimusta tai meillä ei ole suostumustasi, tietojasi säilytetään yleensä kolme (3) kuukautta sen jälkeen, kun käsittelyn tarkoitus on lakannut.
Tiettyjen tietojen osalta PayExin on myös noudatettava erilaisia lakisääteisiä vaatimuksia, ja siksi sen on ehkä tallennettava tietosi senkin jälkeen, kun tarkoitus, jota varten tiedot kerättiin, on lakannut. Jos tallennamme tietosi lakisääteisten vaatimusten noudattamista varten, emme käytä tietojasi mihinkään muuhun tarkoitukseen kuin lakisääteisten vaatimusten noudattamiseen.
Jos tarkoitus, jota varten henkilötiedot kerättiin, on lakannut eikä meillä ole lakisääteistä velvollisuutta säilyttää tietoja, meidän on sen sijaan arvioitava, tarvitsemmeko tietoja suojataksemme itseämme oikeudellisilta vaatimuksilta.
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi (tai matkapuhelimeesi tai muuhun internetiin yhdistettyyn laitteeseen), kun vierailet verkkosivustolla. Käytämme evästeitä eri verkkosivustoillamme ja portaaleissamme. Välttämättömät evästeet mahdollistavat perustoiminnot, kuten navigoinnin, kun taas suorituskykyevästeitä voidaan käyttää verkkosivuston muiden toimintojen ja tilastojen mahdollistamiseen. Seurantaevästeitä käytetään näkemään, miten käyttäjät ovat vuorovaikutuksessa verkkosivustojen ja portaalien eri ominaisuuksien kanssa. Kunkin verkkosivuston ja portaalin käyttöliittymästä löydät lisätietoja siitä, mitä evästeitä käytetään ja miten hyväksyä tai hylätä erityyppisiä evästeitä. Katso lisätietoja sivultamme Tietoja evästeistä.
Kehitämme ja parannamme palveluitamme jatkuvasti. Tämä tarkoittaa myös sitä, että päivitämme jatkuvasti tietosuojakäytäntöämme kertoaksemme sinulle, kuinka henkilötietojasi voidaan käsitellä, esimerkiksi kun otamme käyttöön uusia palveluita ja maksutapoja. Siksi on tärkeää, että luet tietosuojakäytäntömme säännöllisesti. Viimeisin versio tietosuojakäytännöistämme on aina saatavilla verkkosivustollamme (https://payex.se/dataskydd). Verkkosivuiltamme sinulla on myös mahdollisuus ladata tietosuojakäytäntömme PDF-muodossa. Voit myös saada kopion uusimmasta versiosta ottamalla meihin yhteyttä jonkin kohdassa 2 mainitun yhteydenottokanavan kautta.
Jos teemme suuria muutoksia tapaamme käsitellä henkilötietojasi tai jos tarvitsemme suostumuksesi, ilmoitamme sinulle.