Tietosuojakäytäntö

Tarkoitus. Käytämme tietojasi, jotta voit käyttää Vinted Payta ja sen palveluita, kuten luoda sähköisen lompakon. Keräämme nämä tiedot joko suoraan sinulta tai aiemmalta maksupalveluntarjoajaltasi.

Tietokategoriat. Tunnistetiedot, demografiset tiedot, yhteystiedot, taloudelliset tiedot, laitetiedot.

Oikeusperuste.

• Välillämme solmittu sopimus Käyttöehdot.
• Vinted Payn oikeutettu etu hallita sopimussuhdetta yritysasiakkaidemme kanssa siltä varalta, että meidän tarvitsee käsitellä heidän työntekijöidensä tai edustajiensa tietoja.

Tietojen säilyttäminen. Niin kauan kuin asiakassuhteesi Vinted Payn kanssa on voimassa.

Tarkoitus. Käytämme tietojasi, jotta voit suorittaa tapahtumia Vinted Payssa. Tähän sisältyy maksujen tekeminen ja vastaanottaminen, hyvitysten saaminen sekä maksujen tilittäminen.

Tietokategoriat. Tunnistetiedot, taloudelliset tiedot.

Oikeusperuste.

• Välillämme solmittu sopimus Käyttöehdot.

Tietojen säilyttäminen. Tapahtuman toteuttamiseen saakka.

Tarkoitus. Käytämme tietojasi ymmärtääksemme paremmin, miten käytät palveluitamme, ja parantaaksemme niitä.

Tietokategoriat. Taloudelliset tiedot, viestintätiedot, sijaintitiedot, laitetiedot.

Oikeusperuste. Vinted Payn oikeutettu etu parantaa jatkuvasti palveluitaan sekä tehdä viranomaisraportoinnista tehokkaampaa ja tarkempaa.

Tietojen säilyttäminen. Niin kauan kuin asiakassuhteesi Vinted Payn kanssa on voimassa.

Tarkoitus. Käytämme tietojasi, jotta voimme päättää asiakassuhteesi tarvittaessa. Tämä voi tapahtua omasta aloitteestasi (esimerkiksi jos et enää halua käyttää Vinted Payn palveluita) tai meidän päätöksemme seurauksena (esimerkiksi jos joudut kansallisten tai kansainvälisten pakotteiden kohteeksi).

Tietokategoriat. Tunnistetiedot, yhteystiedot, taloudelliset tiedot.

Oikeusperuste. Välillämme solmittu sopimus Käyttöehdot.

Tietojen säilyttäminen. Irtisanomisen keston ajan.

Tarkoitus. Käytämme tietojasi tutkiaksemme ja vastataksemme kyselyihisi, pyyntöihisi tai valituksiisi.

Tietokategoriat. Tunnistetiedot, yhteystiedot, viestintätiedot, demografiset tiedot, taloudelliset tiedot, sijaintitiedot, vahvistustiedot.

Oikeusperuste.

• Lakisääteinen velvoite (Liettuan tasavallan maksulaki), jos teet valituksen tai pyynnön, joka liittyy maksupalveluihimme.
• Sopimuksesi kanssamme Käyttöehdot, jos otat meihin yhteyttä muissa palveluihimme liittyvissä asioissa.

Tietojen säilyttäminen. 5 vuotta kyselyn, pyynnön tai valituksen ratkaisemisen jälkeen.

Tarkoitus. Käytämme tietojasi varmistaaksemme, että tiedämme, kuka olet. Joissakin tapauksissa (esimerkiksi jos saavutat tietyn myyntirajan), meidän on vahvistettava henkilöllisyytesi seuraavilla tavoilla:

• Etätunnistautuminen: Tarkistuksen suorittaa Ondato, UAB automatisoidusti, ja tarvittaessa siihen osallistuu myös ihminen. Ondato pyytää sinua toimittamaan valokuvan kasvoistasi sekä kopion henkilökortistasi, passistasi tai ajokortistasi. Näiden tietojen perusteella se luo biometrisen mallin ja tarkistaa, vastaavatko ne toisiaan.
• Smart-ID: Sinua pyydetään kirjautumaan Smart-ID-tilillesi, antamaan pyydetyt tiedot (kuten henkilötunnuksesi) ja syöttämään PIN-koodisi. Smart-ID:n tietoturvaoppaan löydät täältä.
• Valtionhallinnon rekisterikeskus (Registrų centras) (vain Liettuan vakituisille asukkaille): Voimme tarkistaa antamasi tiedot vertaamalla niitä Registrų centrasin itsenäisesti ylläpitämiin rekistereihin. Voit tutustua heidän tietosuojakäytäntöönsä tästä.

Tietokategoriat. Tunnistetiedot, yhteystiedot, vahvistustiedot, biometriset tiedot, laitetiedot.

Oikeusperuste.

• Suostumuksesi biometrisiin tietoihin.
• Lakisääteinen velvoite (Liettuan tasavallan laki rahanpesun ja terrorismin rahoittamisen estämisestä) muiden tietotyyppien osalta.
• Oikeutettu etumme saada kopio kansallisesta henkilökortistasi, passistasi tai ajokortistasi aiemmalta maksupalveluntarjoajaltasi Vinted Paylle, mikäli henkilöllisyytesi on jo vahvistettu. Perustuen oikeutettuun etuumme sujuvan käyttäjäkokemuksen varmistamiseksi voimme välttää tarpeen pyytää sinua vahvistamaan henkilöllisyytesi uudelleen.

Tietojen säilyttäminen. 8 vuotta Vinted Pay -asiakassuhteesi päättymisestä, pois lukien biometriset tiedot, jotka poistetaan välittömästi henkilöllisyytesi vahvistamisen jälkeen.

Tarkoitus. Käytämme tietojasi suorittaaksemme Tunne Asiakkaasi (KYC) -tarkastuksia, jotka ovat välttämättömiä sääntöjen noudattamiseksi, jotka on suunnattu petosten, rahanpesun ja muiden talousrikosten estämiseksi. Tähän sisältyvät myös tarkistukset poliittisesti vaikutusvaltaisista henkilöistä (PEP), pakotelistavertailut ja niihin liittyvä raportointi sekä kielteisen median tarkistukset. KYC-tarkastus toteutetaan asiakastuntemuspalveluntarjoajiemme avulla.

Tietokategoriat. Tunnistetiedot, yhteystiedot, viestintätiedot, vahvistustiedot.

Oikeusperuste.

• Lakisääteinen velvoite (Liettuan tasavallan laki rahanpesun ja terrorismin rahoittamisen estämisestä).
• Oikeutettu etumme saada kopio KYC-varmennusasiakirjastasi aiemmalta maksupalveluntarjoajaltasi Vinted Paylle, mikäli KYC-varmennus on jo suoritettu. Perustuen oikeutettuun etuumme sujuvan käyttäjäkokemuksen varmistamiseksi voimme välttää asiakastuntemustarkastusten uudelleen suorittamispyyntöä.

Tietojen säilyttäminen. 8 vuotta Vinted Pay -asiakassuhteesi päättymisestä.

Tarkoitus. Käytämme tietojasi valvoaksemme Vinted Payn tapahtumia ja raportoidaksemme epäilyttävistä taloudellisista toimista, jotta voimme noudattaa rahanpesun ja terrorismin rahoittamisen vastaisia velvoitteitamme (“AML/CTF”). Tarvittava valvonta toteutetaan asiakastuntemuspalveluntarjoajiemme avulla.

Tietokategoriat. Tunnistetiedot, yhteystiedot, demografiset tiedot, laitetiedot, taloudelliset tiedot, viestintätiedot, sijaintitiedot, ilmoitustiedot, toimitustiedot, toimintatiedot.

Oikeusperuste.

• Lakisääteinen velvoite (Liettuan tasavallan laki rahanpesun ja terrorismin rahoittamisen estämisestä) tunnistetietojen, yhteystietojen, demografisten tietojen, laitetietojen, taloudellisten tietojen, viestintätietojen ja sijaintitietojen osalta.
• Oikeutettu etumme täyttää rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteet ilmoitustietojen, toimitustietojen ja toimintatietojen osalta.

Tietojen säilyttäminen. 8 vuotta Vinted Pay -asiakassuhteesi päättymisestä, lukuun ottamatta viestintätietoja, joita säilytetään 5 vuotta.

Tarkoitus. Käytämme tietojasi täyttääksemme lakisääteiset velvoitteet, kuten kirjanpitoon, verotukseen, rahanpesun ja terrorismin rahoittamisen estämiseen sekä asiakasvarojen suojaamiseen liittyvät vaatimukset. Tähän sisältyy myös lakisääteinen raportointimme Liettuan keskuspankille. Voimme myös pyynnöstä luovuttaa tiettyjä tietoja lainvalvontaviranomaisille ja muille valtion viranomaisille tai silloin, kun laki niin edellyttää.

Tietokategoriat. Tunnistetiedot, taloudelliset tiedot, muut tietyssä tilanteessa tarvittavat tiedot.

Oikeusperuste. Lakisääteinen velvoite (Liettuan tasavallan laki rahanpesun ja terrorismin rahoittamisen estämisestä; asiakirjojen säilytysaikojen yleisindeksi; Liettuan asiakirjoja ja arkistoja koskeva laki nro I-1115; Liettuan kirjanpitolaki nro IX-574; sekä muut sovellettavat lait).

Tietojen säilyttäminen.

• Niin kauan kuin on tarpeen vaadittujen raporttien laatimiseksi, mukaan lukien sääntelyraportointi Liettuan keskuspankille, kirjanpito- ja talousraportointi sekä asiakasvarojen suojaaminen.
• Veroraportointiin käytettyjä tietoja säilytetään 3 vuotta sen kalenterivuoden lopusta, jolloin kyseinen maksu on suoritettu.
• Rahanpesun ja terrorismin rahoittamisen estämistä koskevaa raportointia varten talletettuja tietoja säilytetään kahdeksan vuoden ajan Vinted Pay -asiakassuhteesi päättymisestä.
• Kirjanpitoon liittyviä tietoja säilytetään 10 vuotta laskun laatimisesta.

Tarkoitus. Käytämme tietojasi auttaaksemme sinua käyttämään sopimuksellisia, yksityisyyteen liittyviä tai muita laillisia oikeuksiasi. Esimerkiksi, jos pyydät saada nähdä kaikki sinusta tallentamamme tiedot, käytämme niitä kopion laatimiseen ja toimittamiseen sinulle. Säilytämme myös osan tiedoista todisteena siitä, että olemme käsitelleet oikeuksiesi käytön asianmukaisesti.

Tietokategoriat. Tunnistetiedot, yhteystiedot, viestintätiedot, demografiset tiedot, taloudelliset tiedot, sijaintitiedot, vahvistustiedot.

Oikeusperuste.

• Lakisääteinen velvoite, kun käytät laissa säädettyjä oikeuksiasi.

Tietojen säilyttäminen. 3 vuotta siitä päivästä, kun vastaamme oikeuksiasi koskevaan pyyntöön.

Tarkoitus. Käytämme tietojasi valitusten tai riitojen käsittelemiseksi, käyttöehtojemme Käyttöehdot täytäntöönpanemiseksi tai oikeuksiemme ja oikeutettujen etujemme suojaamiseksi. Tähän sisältyvät tapaukset, joissa meidän on tarpeen esittää, käyttää tai puolustautua oikeudellisia vaatimuksia vastaan, olipa kyseessä oikeusprosessi, hallinnollinen menettely tai muu sen ulkopuolinen menettely.

Tietokategoriat. Tunnistetiedot, yhteystiedot, viestintätiedot, taloudelliset tiedot, sijaintitiedot, vahvistustiedot.

Oikeusperuste. Vinted Payn oikeutettu etu oikeudellisten vaatimusten esittämisessä, käyttämisessä tai puolustamisessa.

Tietojen säilyttäminen. 10 vuotta Vinted Pay -asiakassuhteesi päättymisestä.

Jotta Vinted Pay toimisi sujuvasti, voimme jakaa tietojasi ulkoisten palveluntarjoajien kanssa, jotka tarjoavat esimerkiksi pilvitallennus-, tietoturva-, ylläpito-, teknisen tuen-, viestintä- ja asiakastukipalveluita. Meillä on sopimukset, jotka varmistavat, että he käyttävät tietojasi ainoastaan ohjeidemme mukaisesti.

Voimme myös jakaa tietojasi maksukumppaneidemme, lakimiestemme, notaarien, tilintarkastajien, kirjanpitäjien, kääntäjien, vakuuttajien, konsulttien ja muiden sellaisten tahojen kanssa, jotka auttavat meitä eri liiketoiminta-alueilla. Nämä palveluntarjoajat käsittelevät tietojasi itsenäisesti ja vain siltä osin kuin se on tarpeen tiettyjen tarkoitusten saavuttamiseksi.

Suurin osa palveluntarjoajistamme sijaitsee Euroopan talousalueen ("ETA") maissa. Jos palveluntarjoaja sijaitsee ETA:n ulkopuolella, ryhdymme lisätoimiin varmistaaksemme tietojesi turvallisen ja lainmukaisen siirron, kuten yleinen tietosuoja-asetus (GDPR) edellyttää.

Tarkemmin sanottuna, kun siirrämme tietoja Yhdysvaltoihin ja muihin maihin, varmistamme, että tietosi ovat suojattuja asianmukaisin turvatoimin, kuten tietosuojan tason riittävyyttä koskevalla päätöksellä tai standardisopimuslausekkeilla, jotka sisältyvät sopimuksiimme tietojen vastaanottajien kanssa.

Voimme jakaa tietojasi Vinted-ryhmän yrityksille, joihin Vinted Pay kuuluu, sekä kaikille tulevaisuudessa perustettaville tai hankittaville yhteisöille.

Jos kyseinen taho sijaitsee ETA:n ulkopuolella, käytämme ryhmän sisäisiä tietojenkäsittely- ja tietojen siirtosopimuksiin sisältyviä standardisopimuslausekkeita varmistaaksemme tietojesi turvallisen ja lainmukaisen siirron.

Lisäksi, jos haemme sijoituksia tai olemme mukana fuusioissa ja yrityskaupoissa, voimme jakaa tietojasi potentiaalisten sijoittajien tai yritysten kanssa, jotka saattavat hankkia tai yhdistyä Vinted Payn kanssa.

Lain vaatiessa voimme luovuttaa tietojasi lainvalvontaviranomaisille, tuomioistuimille, valtion viranomaisille (mukaan lukien vero- ja rahoitusviranomaiset) sekä kansainvälisille viranomaisille. Voimme myös jakaa tietoja muiden kolmansien osapuolten kanssa, jotka esittävät meille oikeudellisia vaatimuksia.

Kuitenkin teemme näin vain lain vaatiessa, jos epäilemme sinun olevan osallisena laittomassa toiminnassa, jos meidän on suojeltava Vinted Payn oikeuksia ja etuja, tai muissa poikkeustapauksissa.

Voimme luovuttaa tietojasi lainvalvontaviranomaisille, kun se on tarpeen rikosten (kuten petosten) estämiseksi tai havaitsemiseksi tai kun olemassa on ylivoimainen yleinen etu.

Tietojesi antaminen on joskus välttämätöntä ja joskus vapaaehtoista, ja sillä voi olla erilaisia vaikutuksia:

• Jos tietojesi antaminen on lakisääteistä (esimerkiksi veroraportointia varten) tai välttämätöntä sopimuksen toteuttamiseksi (kuten maksun käsittelyssä), tietojen antamatta jättäminen voi estää sinua käyttämästä Vinted Payn palveluita. Lisätietoja löydät käyttöehdoistamme Käyttöehdot.
• Muissa tapauksissa tietojen antaminen on vapaaehtoista, mutta tietojen jakamatta jättäminen voi rajoittaa joidenkin ominaisuuksien käyttöä. Esimerkiksi, jos et anna pankkitilitietojasi, et voi vastaanottaa maksua.

Kun pyydämme suostumustasi tietojesi käyttämiseen tiettyihin tarkoituksiin, sinulla on aina mahdollisuus vastata kyllä tai ei.

Voit myös muuttaa mieltäsi ja peruuttaa suostumuksesi milloin tahansa. Huomaa, että suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneiden tietojen käytön laillisuuteen.

Voit pyytää meitä vahvistamaan, mitä tietoja meillä on ja saada kopion niistä, kunhan se ei vaikuta negatiivisesti muiden oikeuksiin ja vapauksiin. Tarjoamme myös lisätietoja, kuten miten käytämme tietojasi ja kenelle jaamme niitä.

Voit pyytää meitä päivittämään kaikki vanhentuneet, virheelliset tai puutteelliset tiedot, joita meillä on sinusta. Huomaa, että joissain tapauksissa saatamme pyytää sinua käymään läpi huolellisuusvelvoitemenettelymme, jotta voimme täyttää rahanpesun ja terrorismin rahoittamisen estämistä koskevat velvoitteemme.

Voit pyytää meitä poistamaan tietosi, mutta huomioithan, että tämä oikeus ei koske kaikkia tilanteita.

Poistamme tietosi, jos:

• Emme enää tarvitse niitä;
• Käsittelimme tietojasi lainvastaisesti;
• Peruutat suostumuksesi (kun käytämme tätä oikeusperustetta tietojesi käsittelyyn);
• Vastustat tietojesi käyttämistä, eikä meillä ole ylivoimaisia oikeutettuja perusteita; tai
• GDPR:ssä määritellyt muut perusteet soveltuvat erityistilanteeseesi.

Saatuamme pyyntösi tarkistamme huolellisesti tilanteesi, jotta voimme selvittää, pätevätkö nämä perusteet tai niiden poikkeukset tapaukseesi. Sinun ei tarvitse mainita tiettyä perustetta pyynnössäsi, mutta se voi auttaa meitä käsittelemään pyyntösi nopeammin. Jos havaitsemme, ettei tilanteesi täytä näitä perusteita tai jos sovellettavissa on muita laillisia poikkeuksia, ilmoitamme siitä sinulle.

Sinulla on oikeus pyytää, että tietojesi käyttöä rajoitetaan tietyissä tilanteissa.

Annamme sinulle kopion tiedoistasi, jotta voit toimittaa ne toiselle palveluntarjoajalle. Pyynnöstä, ja jos se on teknisesti mahdollista, siirrämme tiedot suoraan toiselle palveluntarjoajalle puolestasi. Emme kuitenkaan tee näin, jos se tarkoittaisi muiden henkilöiden tietojen jakamista.

Voit vastustaa tietojesi käyttöä, kun se perustuu lailliseen etuumme.

Jos vastustat tietojesi käyttöä, lopetamme sen, ellei tietojen käyttö ole välttämätöntä lain noudattamiseksi tai ellei meillä ole painavaa syytä, joka ylittää oikeutesi.

Sinulla on oikeus olla joutumatta päätösten kohteeksi, jotka tehdään pelkästään tietojesi automaattisella käsittelyllä, mukaan lukien profilointi, jos nämä päätökset vaikuttavat sinuun oikeudellisesti tai muulla merkittävällä tavalla. Poikkeuksia ovat tilanteet, joissa automaattinen päätöksenteko on välttämätöntä sopimuksen täyttämiseksi, laillisesti sallittua asianmukaisin turvatoimin tai perustuu suostumukseesi. Näissä tilanteissa varmistamme, että oikeutesi ovat turvattuina, mukaan lukien mahdollisuus vaikuttaa päätökseen ja kyseenalaistaa se.

Jos olet huolissasi siitä, miten käsittelemme henkilökohtaisia tietojasi, voit ensin ottaa meihin yhteyttä, jotta voimme käsitellä huolenaiheesi asianmukaisesti. Voit myös tehdä valituksen tietosuojaviranomaiselle siinä maassa, jossa asut, työskentelet tai jossa epäilet ongelman tapahtuneen.

Suojataksemme tietojasi käytämme edistyneitä teknisiä ja elektronisia keinoja sekä vahvoja fyysisiä turvatoimia. Esimerkiksi käytämme salattua viestintää, palomuurisuojausta, pääsynvalvontaa ja säännöllisiä tietoturvatarkastuksia.

Meillä on erikoistuneet tiimit tietoturvan, yksityisyyden ja vaatimustenmukaisuuden alueilta, joita johtavat alan asiantuntijat. Työntekijämme ovat sidottuja salassapitovelvollisuuksiin, ja ylläpidämme tehokkaita sisäisiä käytäntöjä ja menettelyjä varmistaaksemme tietojesi turvallisuuden.

Teemme kovasti töitä suojataksemme tietojasi, mutta edes parhaat tietoturvatoimet eivät aina pysty estämään kyberhyökkäyksiä tai takaamaan, etteivät valtuuttamattomat tahot pääse käsiksi tietoihisi tai muokkaamaan niitä. Ole siis huolellinen tietojesi jakamisessa kanssamme, sillä vastuu siitä on sinulla itselläsi. Muista pitää henkilökohtaiset tietosi turvassa. Jos epäilet tietomurtoa, ota meihin välittömästi yhteyttä alla olevien yhteystietojen kautta.