Tietosuojalain ja Euroopan Unionin yleisen tietosuoja-asetuksen (2016/679/EU) mukainen yhdistetty tietosuojaseloste ja informointiasiakirja.
Rekisterinpitäjä
Nimi: Wikli Group Oy / Wikli Kiinteistöt LKV
Y-tunnus: 2932193-2
Osoite:Kirkkokatu 4
74700 KIURUVESI
Puhelinnumero: 020 1277 630
Sähköpostiosoite: info@wikli.fi
Rekisteriasioita hoitava henkilö:
Johannes Alholm
johannes.alholm@wikli.fi
Tietosuojavastaava:
Arto Korkeamäki
arto.korkeamaki@wikli.fi
Rekisterin nimi ja tietosisältö
Wikli kiinteistöt LKV:n asiakasrekisteri.
Henkilötietojen keräämisen tarkoitus
Asiakasrekisterin käyttötarkoituksena on sopimus- tai asiakassuhde toimeksiantajan (esim. myyjä tai vuokranantaja) kanssa, toimeksiannon suorittamiseen liittyvä suhde toimeksiantajan vastapuolen (esim. ostaja tai vuokralainen) kanssa tai sopimussuhde arviointitoimeksiannon tai muun asiantuntijapalvelun käyttäjän kanssa.
Rekisterinpitäjä voi kerätä tietoja myös esim. asuntoesittelyissä läsnä olevilta henkilöiltä rikosten tai väärinkäytösten ennaltaehkäisemiseksi, valvomiseksi ja selvittämiseksi, tai muillakin keinoin mahdollisten asiakkaiden kiinnostusten kohteiden selvittämiseksi tai myöhemmän asiakassuhteen perustamiseksi/palvelujen tarjoamiseksi ja markkinointiin.
Kiinteistönvälitysliikkeitä koskeva lainsäädäntö, ml. laki kiinteistönvälitysliikkeistä ja vuokrahuoneiston välitysliikkeistä (1075/2000) ja laki kiinteistöjen ja vuokrahuoneistojen välityksestä (1074/2000) ja niihin perustuva toimeksiantojen hoitaminen sekä Asiakkaan omien hakujen selvittäminen edellyttävät alla kohdassa ”Asiakasrekisterin tietosisältö” mainittujen tietojen tallentamista, käyttämistä ja säilyttämistä. Välitysliikkeen tulee mm. pitää toimeksiantopäiväkirjaa, johon kuhunkin toimeksiantoon liittyvät henkilö-, kohde- ja tapahtumatiedot asiakirjoineen tallennetaan (”Toimeksiantopäiväkirja”).
Lain rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017, jäljempänä ”Rahanpesulaki”) 3 luvun 3 §:n mukaisesti Asiakkaan tuntemistietoja ja muita lain mukaisia henkilötietoja tallennetaan, säilytetään ja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten. Asiakkaan tuntemistietoja tai muita henkilötietoja, jotka on hankittu ainoastaan rahanpesun ja terrorismin rahoittamisen estämiseksi ja paljastamiseksi, ei käytetä tarkoitukseen, joka on yhteen sopimaton näiden tarkoitusten kanssa.
Sikäli kuin edellä sanottuihin lakeihin tai olosuhteisiin perustuva rekisteröintioikeus ylittyy, tai mainittua muuta oikeusperustaa ei ole, pyydetään Asiakkaalta erikseen suostumus henkilötietojen tallentamiseen, käsittelyyn ja säilyttämiseen. Toimeksiantotietoja käytetään myös arviointi- ja muihin asiantuntijapalveluihin liittyviin sopimussuhteisiin ja säilytään Toimeksiantopäiväkirjaa vastaavin tavoin.
Rekisterin käyttötarkoitus
Kerättäviä henkilötietoja käytetään asiakassuhteiden ylläpitoon ja hoitoon, palvelun edellyttämien yhteydenottojen mahdollistamiseen, markkinointitarkoituksiin, palveluita koskevaan analysointiin ja tilastointiin, asiakasviestintään, rekisterinpitäjän lakisääteisten velvoitteiden hoitamiseen, sekä muihin vastaaviin käyttötarkoituksiin.
Tietojen keräämisen ja käsittelyn peruste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, tai asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi.
Rekisterin tietosisältö
Asiakasrekisterissä ja toimeksiantopäiväkirjassa ja sen liitteissä käsitellään, tai voidaan käsitellä, seuraaviin ryhmiin kuuluvia tietoja:
-Asiakkaan perustiedot, esim. koko nimi, osoite, kieli
-omasta tai yrityksen puolesta toimivan henkilön henkilötunnus ja mahdollisesti yritystunnus luotettavaa tunnistamista varten
-laskutukseen ja perintään liittyvät tiedot
-asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten asiakkaalle tarjotut palvelut, niiden käyttämispäivä, ostotarjouksen, sen hyväksymisen, vuokra- tai kauppasopimuksen tekopäivä ja tiedot, kohdetiedot, välityspalkkio, palvelun myyjätiedot sekä muut vastaavat tiedot
-lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot
-muut asiakkaan itse antamat tiedot
-palvelujen muut tapahtumatiedot
-reklamaatiot ja niiden käsittelytiedot
– vuokralaisen luottotiedot ja muut taloudelliset tiedot vuokranmaksukyvyn arvioimista varten
Rahanpesulain valvontaa koskevissa rekisteritiedoissa käsitellään, tai voidaan käsitellä, seuraavia Asiakkaaseen liittyviä tietoja:
-nimi, syntymäaika ja henkilötunnus
-edustajan nimi, syntymäaika ja henkilötunnus
-oikeushenkilön täydellinen nimi, rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen
-oikeushenkilön hallituksen tai vastaavan päättävän elimen jäsenten täydelliset nimet, syntymäajat ja kansalaisuudet
-oikeushenkilön toimiala
-tosiasiallisten edunsaajien nimi, syntymäaika ja henkilötunnus
-henkilöllisyyden todentamisessa käytetyn asiakirjan nimi, asiakirjan numero tai muu tunnistetieto ja myöntäjä taikka kopio asiakirjasta tai jos asiakas on etätunnistettu, tiedot todentamisessa käytetystä menettelystä tai lähteistä
-tiedot asiakkaan toiminnasta, liiketoiminnan laadusta ja laajuudesta, taloudellisesta asemasta, perusteet liiketoimen tai palvelun käytölle ja tiedot varojen alkuperästä sekä muut Rahanpesulain 4 §:n 1 momentissa tarkoitetut Asiakkaan tuntemiseksi hankitut tarpeelliset tiedot
-rahanpesulain 4 § 3. mom. mukaiset varojen alkuperän selvittämiseen liittyvät tiedot, ja 13 §:n mukaiset poliittisesti vaikutusvaltaiseen henkilöön liittyvän tehostetun tuntemisvelvollisuuden täyttämiseksi hankitut välttämättömät tiedot
-ulkomaalaisen asiakkaan, jolla ei ole suomalaista henkilötunnusta, osalta tieto asiakkaan kansalaisuudesta ja matkustusasiakirjan tiedot
Yrityksen nimi, yhteyshenkilö, y-tunnus, sähköpostiosoite, puhelinnumero, postiosoite sekä mahdolliset muut henkilön itsensä antamat tiedot, kuten tarjouspyynnöt ja yhteydenotot, sekä internetsivun toimintaan liittyvät käyttötiedot.
Henkilötiedot säilytetään niin kauan, kun niitä tarvitaan asiakkaan kanssa tehtävän sopimuksen täytäntöönpanemiseksi tai asiakaspalvelun kehittämiseksi.
Toimeksiantopäiväkirjan tietoja säilytetään kymmenen (10) vuotta toimeksiannon päättymisestä.
Rahanpesulain mukaisia tietoja säilytetään viisi (5) vuotta, jollei kyseisten tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin taikka rekisterinpitäjän tai sen palveluksessa olevan oikeuksien turvaamiseksi. Tietojen ja asiakirjojen edelleen säilyttämisen tarpeellisuus tutkitaan tällöin viimeistään kolmen (3) vuoden kuluttua edellisestä säilyttämisen tarpeellisuuden tarkistamisesta (Lain rahanpesun ja terrorismin rahoittamisen estämisestä, 444/2017, 4 §).
seuraamukset tietojen saamatta jättämisestä
Mikäli rekisterinpitäjä ei saa rekisterin tietosisällössä kuvattuja tietoja, ei asiakassuhdetta välttämättä voida aloittaa tai jatkaa, taikka ryhtyä muuhun sopimukseen tai osallistua oikeustoimeen asiakkaan kanssa tai mikäli asuntoesittelyssä ei saada kävijän tunnistamiseksi riittäviä tietoja, ei kyseistä henkilöä voida välttämättä päästää asuntoesittelyyn.
Säännönmukaiset tietolähteet
Henkilötietoja kerätään asiakkaalta itseltään toimeksiantosopimuksen, osto- tai vuokratarjouksen ja muiden toimeksiantoon liittyvien tapahtumien, selonottovelvollisuuden täyttämisen ja asiakirjojen laatimisen yhteydessä, rekisterinpitäjän palveluita muutoin käytettäessä tai muutoin suoraan asiakkaalta esimerkiksi asunto- ja kohde-esittelyissä. Henkilötietoja voidaan kerätä ja päivittää myös esim. isännöitsijätoimistoista, väestörekisteristä ja muista viranomaisrekistereistä sekä luottotietorekistereistä.
Suostumukseen perustuvat tiedot kerätään suoraan asiakkaalta tai hänen suostumuksellaan viranomaisen tai kolmannen tahon ylläpitämistä rekistereistä tai lähteistä. Tietoja kerätään myös Google Analytics –analytiikkatyökalun avulla.
Säännönmukaiset tietojen luovutukset ja tietojen luovutus
Rekisterinpitäjä voi luovuttaa henkilötietoja voimassaolevan lainsäädännön sallimisissa ja velvoittavissa rajoissa, sekä osapuolten välisen sopimuksen toteuttamiseksi tai asiallisen yhteyden täyttyessä. Henkilötietoja voidaan luovuttaa siten esimerkiksi aluehallintovirastolle ja muille viranomaisille, kaupanteon yhteydessä kaupan osapuolten pankeille ja toimeksiannon eri vaiheissa mm. isännöitsijälle ja maanmittauslaitokselle.
Tietoja ei säännönmukaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan kuitenkin siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen ulkopuolelle lain sallimin tavoin, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai sopimusjärjestelyin voidaan taata tietosuojan riittävä taso. Siirto EU:n ulkopuolelle voi väliaikaisesti tapahtua myös erilaisten pilvipalvelujen käyttämisen yhteydessä, kuten esim. OneDriven, iCloudin tai Dropboxin yhteydessä.
Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa.
Rekisterinpitäjän tietohallinnon ulkoistamisen yhteydessä henkilötietojen käsittelyä voi tapahtua myös rekisterinpitäjän alihankkijoiden toimesta, mutta tällöin vain rekisterinpitäjän lukuun. Sellaisia alihankkijoita voivat olla esim. kiinteistönvälitysjärjestelmien ja markkinointijärjestelmien palveluntarjoajat sekä asuntojen myynti-ilmoitusportaaleja ylläpitävät tahot.
Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.
Evästeiden (cookies) käyttö
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.
Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetuksien kautta. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.
Rekisterin suojaus
Rekisterin käyttöoikeus edellyttää asiakasrekisterin pääkäyttäjän myöntämää käyttäjätunnusta. Pääkäyttäjä määrittää myös muille käyttäjille myönnettävän käyttöoikeustason. Ainoastaan niillä rekisterinpitäjän työntekijöillä ja alihankkijoiden työntekijöillä on pääsy tietoihin, joille se on työhön liittyvien tehtävien hoitamiseksi tarpeellista. Tiedot kerätään palvelun tietokantoihin, jotka ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Tietokannat sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta määritellyt henkilöt.
Siltä osin, kuin henkilötietoja käsittelee rekisterinpitäjän lukuun tämän alihankkija, on rekisterinpitäjän ja alihankkijan välisillä sopimuksilla huolehdittu asianmukaisten suojatoimien järjestämisestä ja varmistettu, että henkilötietojen käsittely täyttää tietosuojalainsäädännön vaatimukset.
Automaattinen päätöksenteko
Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.
Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna.
Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.
Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.
Rekisteröidyllä on myös oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.
Menettely oikeuksien käyttämisessä
Tarkastus-, oikaisu- tai muun pyynnön voi esittää ottamalla yhteyttä rekisterinpitäjän asiakaspalveluun tässä selosteessa mainituilla yhteystiedoilla.