myLender Oy:n asiakkaiden tietosuojaseloste
Laatimispäivämäärä: 24.02.2025
myLender Oy
Museokatu 40 b 39
00100 Helsinki
dpo@mylender.fi
myLender Oy:n asiakkaita koskevien henkilötietojen käsittely perustuu ensisijaisesti rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseen (lainasopimus) ja sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseen (lainahakemus). Rekisteröityjen henkilötietoja kerätään ja käsitellään myLender Oy:n rahoituslaitostoimintaan liittyvien tehtävien ja palveluiden hoitamista varten, kuten rekisteröidyn yksilöintiin ja tunnistamiseen palvelutapahtumassa, luottokelpoisuuden arviointiin, luotonmyöntöön, luottoreskontran ja perinnän hoitamiseen.
Rekisteröityjen henkilötietoja käsitellään myös lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamista varten.
Yllä mainitun kaltainen rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemisen ja lakisääteisten velvoitteiden täyttämisen kannalta tarpeellinen henkilötietojen käsittely on välttämätöntä rekisterinpitäjän palveluiden tarjoamiseksi.
Henkilötietojen käsittely perustuu myös rekisterinpitäjän, ja tämän konsernin, perusteltuun ja oikeutettuun etuun analysoida liiketoimintaansa sekä markkinoida ja viestiä palveluistaan rekisteröidyille henkilötietoja hyödyntäen.
Tämän oikeutetun edun mukaisesti henkilötietoja käsitellään liiketoiminnan ja asiakkuuksien analysointia ja tilastointia varten.
Lisäksi henkilötietoja voidaan käsitellä rekisterinpitäjän ja sen kanssa samaan konserniin kuuluvien yhtiöiden suoramarkkinointiin, markkinatutkimuksiin sekä markkinointikilpailujen järjestämiseen.
Rekisteröityjen henkilötietoja voidaan käyttää myös kolmansien osapuolien, kuten rekisterinpitäjän yhteistyökumppaneiden, suoramarkkinointitarkoitukseen, johon pyydetään rekisteröidyn suostumusta soveltuvan lainsäädännön sitä edellyttäessä.
Rekisterinpitäjällä on lisäksi oikeutettu etu anonymisoida henkilötietoja käytettäviksi sellaisia käyttötarkoituksia varten, jotka eivät ole yhteen sovittamattomia edellä mainittujen käyttötarkoitusten kanssa.
Anonymisoinnin jälkeen henkilötietoja ei voi enää yhdistää rekisteröityihin, eikä niihin sovelleta tietosuojasääntelyä.
Rekisterinpitäjänä keräämme henkilötietoja ensisijaisesti suoraan sinulta esimerkiksi seuraavissa tilanteissa;
teet lainasopimuksen kanssamme, käytät palveluitamme ja/tai muita tuotteitamme tai esimerkiksi tilanteessa, jossa otat meihin yhteyttä jonkin palvelukanavamme kautta.
Luonnollisesti, mahdollisena uutena asiakkaana pyydämme sinulta esimerkiksi henkilö- ja yhteystiedot kuten nimen, henkilötunnuksen, sähköpostiosoitteen ja puhelinnumeron tunnistamista varten.
Tilanteessa, jossa haet lainaa kauttamme, pyydämme sinulta lisätietoja taloudellisesta ja henkilökohtaisesta tilanteestasi kuten sinun nykyisestä velkatilanteestasi, käytettävissä olevista tuloistasi, yleisistä elinkustannuksistasi ja esimerkiksi perhetilanteestasi, jotta voimme arvioida voimmeko tarjota sinulle hakemaasi tuotetta tai palvelua myLenderin palveluvalikoimasta.
Pyydettyjen tietojen toimittaminen on oleellinen osa luottopäätöksen syntymistä.
Rekisteröidyistä kerätään henkilötietoja asiakassuhteen syntymisen yhteydessä sekä asiakassuhteen kestäessä.
Henkilötietoja kerätään luonnollisesti ensisijaisesti rekisteröidyltä henkilöltä itseltään, mutta keräämme tietoja myös muista lähteistä.
Jos haet lainaa esimerkiksi lainanvälittäjän kautta, keräämme tiedot, jotka olet antanut välittäjälle hakemuksesi käsittelyä varten.
Samalla tavalla keräämme tietoja myös luottotietoyrityksiltä ja muista ulkopuolisista rekistereistä kuten Suomen Asiakastieto Oy:n luottotietopalvelusta ja Verohallinnon Tulorekisteriyksikön ylläpitämästä positiivisesta luottotietorekisteristä varmistaaksemme tietojesi oikeellisuuden sekä saadaksemme tietoa olemassa olevista luotoistasi.
Tämän tarkoituksena on siis varmistaa luottopäätöksen syntymiseen liittyvät taustatekijät mahdollisimman tarkasti, jotta arviomme asiakassuhteen syntymiselle on mahdollisimman oikea molemmille osapuolille.
Jos olet antanut suostumuksesi, tilitietoja ja tapahtumahistoriaa kerätään myös omasta pankistasi hyväksytyn tilitietopalveluntarjoajan kautta.
Antamasi nimi- ja osoitetiedot pidetään ajan tasalla Digi- ja väestötietovirastosta saatujen tietojen avulla.
Muiden lakisääteisten tunnistamistietojen lisäksi voimme kerätä henkilötietoja esimerkiksi pankeilta, viranomaisilta, kansainvälisten järjestöjen, kuten YK ja EU, pakotelistoilta ja muilta kaupallisilta tietopalvelujen tarjoajilta rahanpesun ja terrorismin rahoituksen torjumiseksi.
Samalla tavalla keräämme tietoa myös poliittisesti vaikutusvaltaisessa asemassa olevista henkilöistä.
Rekisterinpitäjä käyttää palvelujensa tuottamisessa erilaisia palveluntarjoajia, joille rekisteröidyn tietoja voidaan luovuttaa palveluiden ja tehtävien toteuttamiseksi.
Tällaisia palveluntarjoajia ovat rekisterinpitäjän laskutus- ja perintäpalvelujen tarjoajat.
Rekisteröidyn tietoja luotoista ja niiden hoitamisesta voidaan luovuttaa toisille luotonantajille rekisteröidyn antaman nimenomaisen suostumuksen perusteella.
Lisäksi rekisterinpitäjä luovuttaa rekisteröidyn henkilötietoja sen kanssa samaan konserniin kuuluville yhtiöille näiden suoramarkkinointia, markkinatutkimuksia sekä markkinointikilpailujen järjestämistä varten, sekä rekisterinpitäjän yhteistyökumppaneille näiden suoramarkkinointitarkoituksia varten.
Henkilötietoja voidaan myös luovuttaa yritys- ja liiketoimintajärjestelyiden yhteydessä mahdollisille ostajille ja heidän neuvonantajilleen.
Muilta osin henkilötietoja luovutetaan lainsäädäntöön perustuen taikka rekisteröidyn suostumuksella.
Tämän lisäksi raportoimme lakisääteiseen velvoitteemme mukaisesti myöntämiemme lainojen ja luottojen tilasta Suomen Asiakastieto Oy:lle ja Verohallinnon kansalliseen positiiviseen luottotietorekisteriin parempien luottopäätösten tekemiseksi sekä ylivelkaantumisen ja luottotappioiden torjumiseksi.
Henkilötietojen siirrot kolmansiin maihin tapahtuvat aina tietosuoja-asetuksen mukaisia siirtoperusteita käyttäen.
Henkilötietojen käsittely on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilötietoihin pääsy on rajattu siten, että sekä manuaalisesti tallennettuihin, että tietojärjestelmään tallennettuihin henkilötietoihin pääsevät ja niitä käsittelevät vain ne rekisterinpitäjän työntekijät, joilla työnsä puolesta on siihen oikeus.
Rekisterinpitäjä on järjestänyt toimitiloihinsa kulunvalvonnan. Tietojärjestelmä on suojattu käyttöjärjestelmän suojausohjelmiston avulla.
Järjestelmään sisäänpääsy edellyttää kultakin käyttäjältä määriteltyjen käyttäjätunnusten ja oikean salasanan syöttämistä.
Toimeksiantosopimuksilla velvoitetaan rekisterinpitäjän toimeksiannosta henkilötietoja käsitteleviä tahoja suojaamaan henkilötietoja vastaavalla tavalla. Verkkosivustossa tietoja suojataan SSL-suojatulla yhteydellä.
Koko rekisterinpitäjän henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin rekisteröityjen henkilötietoihin.
Rekisterinpitäjä hyödyntää automaattista päätöksentekoa osana lainanhakemusprosessiaan arvioidessaan hakijan luottokelpoisuuden ennen luottosopimuksen tekemistä. Arviointi tehdään mm.
kuluttajan tuloja ja menoja sekä muita taloudellisia olosuhteita koskevien tietojen perusteella kohdan 5 mukaisesti.
Rekisterinpitäjä käyttää luottopäätöksenteon apuna kokonaisvaltaista riskienhallintaprosessia arvioidessaan luotonhakijan antamien hakemustietojen perusteella luotonhakijan luottoriskiä.
myLender Oy:n kokonaisvaltaisen riskienhallintaprosessin automatisoitu lopputulos kuvaa hakijan luottokelpoisuutta annettujen tietojen ja prosessi määriteltyjen tietolähteiden perusteella.
Lopputuloksen perusteella myLender Oy tekee päätöksen asiakassuhteesta.
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
Rekisteröidyllä on oikeus vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia, joita rekisterinpitäjä kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu.
Siltä osin kuin profilointi liittyy automaattinen päätöksentekoon (kts. kohta 9), joka on välttämätöntä hakijan ja rekisterinpitäjän välisen sopimuksen tekemistä ja täytäntöönpanoa varten, rekisteröidyllä ei ole oikeutta vastustaa profilointia tai automaattista päätöksentekoa.
Rekisteröidyllä on kuitenkin oikeus esittää kantansa tai riitauttaa automatisoitu päätös sekä vaatia päätöksen manuaalista läpikäyntiä rekisterinpitäjän toimesta.
Rekisteröity voi esittää vaatimuksensa tämän tietosuojaselosteen kohdan 18 mukaisesti, jonka täyttämisestä rekisterinpitäjä voi kieltäytyä laissa säädetyin perustein.
Rekisteröidyllä on oikeus tarkastaa, mitä rekisteröityä koskevia henkilötietoja rekisterinpitäjä käsittelee. Tarkastuspyyntö tulee tehdä tässä tietosuojaselosteessa annettujen ohjeiden mukaisesti.
Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
Siltä osin, kun rekisteröity on itse toimittanut rekisterinpitäjälle tietoja, joita käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi tai rekisteröidyn antaman suostumuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta.
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen kohdan 19 mukaisesti.
Henkilötiedot poistetaan rekisteristä tai anonymisoidaan heti, kun niiden käsittely ei ole enää tarpeen rekisterin käyttötarkoituksen taikka rekisterinpitäjälle lain, asetuksen taikka muun viranomaislähteen määräämän velvoitteen täyttämiseksi.
Rekisterinpitäjä käsittelee lainahakemuksen tekijän henkilötietoja aktiivisesti lainanhakuprosessin ajan. Positiivisen lainapäätöksen seurauksena henkilötiedot siirretään rekisterinpitäjän asiakasrekisteriin. Kielteisen lainpäätöksen saaneen hakijan henkilötiedot jäävät rekisterinpitäjän passiiviseen säilytykseen, jossa niitä säilytetään 5 vuotta lainapäätöksestä. Tänä aikana tietoja käytetään ainoastaan hakijan tulevien hakemusten arviointiin sekä arviointikriteerien kehittämiseen.
Rekisterinpitäjä käsittelee asiakkaan henkilötietoja aktiivisesti lainasuhteen keston ajan. Lainasuhteen aikana rekisterinpitäjä ylläpitää henkilötietoja ja poistaa tarpeettomia tietoja säännöllisin väliajoin. Lainsuhteen päättymisen jälkeen henkilötiedot jäävät rekisterinpitäjän passiiviseen säilytykseen, jossa niitä säilytetään 5 vuotta velkasuhteen päättymisestä. Tänä aikana tietoja käytetään ainoastaan hakijan tulevien hakemusten arviointiin sekä arviointikriteerien kehittämiseen.
Edellä mainittujen säilytysaikojen päätyttyä rekisterinpitäjä poistaa tietoja portaittain soveltuvan lainsäädännön asettamien määräaikojen mukaisesti, kuten kirjanpitoaineistoa kirjanpitolain mukaisesti 10 tai 6 vuoden kuluttua tilikauden päättymisestä sekä asiakkaan tuntemista koskevia tietoja rahanpesun ja terrorismin rahoituksen estämistä koskevan lainsäädännön nojalla 5 vuoden kuluttua asiakassuhteen päättymisestä.
Henkilötietojen säilyttämiseen liittyvät lakisääteiset rajoitteet eivät sovellu anonymisoituun tietoon ja sen säilyttämiseen.
Rekisteröidyn kielto- ja tarkastusoikeuden toteuttamiseksi sekä tiedon korjaamiseksi rekisteröidyn tulee ottaa yhteyttä kohdassa 2 mainittuun rekisterinpitäjän antamaan sähköpostiosoitteeseen.