- AirPlus Suomi
- Tietoa AirPlus-tuotemerkistä
- Tietosuoja ja turvallisuus
- Tietosuojakäytäntö
SEB Kort Bank AB
Tietosuojailmoitus yritystuotteille
Viimeksi päivitetty heinäkuussa 2026
Tämä tietosuojailmoitus sisältää tietoa siitä, miten henkilötietoja kerätään, käytetään, jaetaan ja muuten käsitellään rekisterinpitäjä SEB Kort Bank AB:n ja sen sivuliikkeiden (yhdessä kutsuttuina nimillä "SEB Kort", "me", "meidät" tai "meidän") tarjoamien yritystuotteidemme yhteydessä. Yritystuotteemme pitävät sisällään esimerkiksi yrityskorttimme, asiakasportaalimme, verkkopalvelujen asiakastilit, matkustamisen ja kulujen hallintaan liittyvät sovelluksemme sekä niihin liittyvät maksupalvelumme ja rahoitusratkaisumme. Rekisterinpitäjä vastaa henkilötietojen käsittelyn tarkoitusten ja keinojen määrittämisestä.
Yritystuotteissa, joihin liittyen työnantajasi on tehnyt kanssamme sopimuksen, työnantajasi on sopimuskumppanimme. Sopimuskumppaniamme kutsutaan yritysasiakkaaksi.
Sopimus, johon yritystuote liittyy, voi olla solmittu joko oikeushenkilön tai yksityishenkilön kanssa. Nämä tiedot löytyvät sopimuksesta.
Tämä tietosuojailmoitus koskee henkilöitä, joiden henkilötietoja käsittelemme tarjotessamme yritystuotteitamme, esimerkiksi;
- Kortinhaltijat (kortin käyttäjä tai tuotteen tilaaja/yritysasiakas )
- Asiakasportaalin käyttäjät (portaalin ylläpitäjä, käyttäjäksi kutsuttu henkilö tai kortinhaltijat)
- Tilien käyttäjät (verkkopalvelujen asiakastilien ja tuotetilien käyttäjät, kuten ylläpitäjät ja kortinhaltijat)
- Nimenkirjoitusoikeutetut ja valtuutetut henkilöt
- Tosiasialliset edunsaajat
- Yrityksen edustajat (henkilöt, jotka toimivat yrityksen edustajina yritysasiakkaan puolesta)
Voit ladata tulostettavan version tietosuojailmoituksestamme täältä
1. Yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeutesi
Sinulla on tietyt yleisessä tietosuoja-asetuksessa määritellyt oikeudet liittyen niihin henkilötietoihin, joita meillä on sinusta. Nämä oikeudet ja niiden käyttäminen selitetään alla. Kun käytät oikeuksiasi, saatamme joutua pyytämään lisätietoja henkilöllisyytesi varmistamiseksi. Teemme tämän suojellaksemme henkilötietojasi ja varmistaaksemme, etteivät ulkopuoliset pääse käsiksi henkilötietoihisi tai voi muuttaa niitä.
1.1 Oikeus saada pääsy tietoihin
Voit pyytää pääsyä niihin henkilötietoihin, joita meillä on sinusta, joitakin rajoitettuja poikkeuksia lukuun ottamatta. Näihin poikkeuksin voi kuulua muun muassa luottamuksellisia yritystietojamme tai liikesalaisuuksiamme sekä sisäisiä luonnoksiamme ja muistioitamme. Jos käytät oikeuttasi saada pääsy henkilötietoihisi, toimitamme sinulle lisäksi tiedot seuraavista seikoista:
- Miksi käsittelemme henkilötietojasi.
- Kenelle jaamme henkilötietojasi ja siirretäänkö henkilötietojasi sellaisiin maihin, joissa ei katsota olevan riittäviä suojatoimia henkilötietojen suojaamiseksi.
- Kuinka kauan säilytämme henkilötietojasi.
- Mistä henkilötiedot on saatu, jos niitä ei ole kerätty suoraan sinulta.
- Mahdollisesta automaattisesta päätöksenteosta tai profiloinnista, jos henkilötietojasi on käytetty niihin tarkoituksiin.
Jos pyydät meiltä kopiota käsittelemistämme henkilötiedoistasi, olethan pyynnössäsi mahdollisimman yksityiskohtainen, sillä se auttaa meitä tunnistamaan tiedot nopeammin.
1.2 Oikeus saada henkilötietoja korjatuksi
Jos koet, että meillä olevat henkilötiedot sinusta ovat epätarkkoja, voit pyytää meitä korjaamaan ja päivittämään ne. Jos olemme jakaneet henkilötietojasi kolmansille osapuolille, ilmoitamme niille korjauksista.
1.3 Oikeus saada henkilötiedot poistetuksi
Voit myös pyytää, että poistamme henkilötietosi. Poistaminen ei kuitenkaan kaikissa tilanteissa ole mahdollista. Esimerkiksi jos henkilötietojesi poistaminen tarkoittaisi sitä, ettemme voisi täyttää sopimustamme yritysasiakkaan kanssa, tai meillä on laillinen velvollisuus tai oikeus säilyttää henkilötietojasi, ei niitä yleensä voida poistaa. Selitämme sinulle tarvittaessa tietojesi poistamisen mahdolliset seuraukset.
1.4 Oikeus pyytää henkilötietojen käsittelyn rajoittamista
Jos koet, että käsittelemme henkilötietojasi laittomasti tai virheellisesti, voit pyytää meitä rajoittamaan käsittelyä. Jos henkilötietojesi käsittelyä rajoitetaan edellä mainituin perustein, käsittelemme niitä vain suostumuksellasi tai oikeudellisten vaatimusten esittämiseen, käyttämiseen tai niiltä puolustautumiseen ilman suostumustasi.
1.5 Oikeus vastustaa käsittelyä
Jos et hyväksy henkilötietojesi käsittelyä oikeutetun etumme perusteella, sinulla on oikeus vastustaa kyseistä käsittelyä. Lopetamme henkilötietojesi käsittelyn, ellei meillä ole riittävää näyttöä oikeutetusta edusta, joka ohittaa oikeutesi. Henkilötietojasi voidaan kuitenkin edelleen käsitellä, jos se on tarpeen oikeudellisen vaatimuksen esittämiseen, käyttämiseen tai sellaiselta puolustautumiseen.
Sinulla on oikeus vastustaa suoramarkkinointia.
1.6 Oikeus peruuttaa suostumus
Jos käsittelemme henkilötietojasi suostumuksesi perusteella, voit perua suostumuksesi samoissa kanavissa, joissa suostumus on annettu.
1.7 Oikeus saada henkilötiedot ja siirtää ne toiselle rekisterinpitäjälle
Sinulla on oikeus saada meille antamasi henkilötiedot rakenteellisessa, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Oikeutta henkilötietojen siirrettävyyteen ei kuitenkaan ole, jos:
- Tiedot ovat saatavilla vain paperimuodossa tai skannattuina asiakirjoina SEB Kortin sähköisessä arkistossa.
- Tietojen siirtäminen loukkaisi jonkun toisen oikeuksia.
- Tiedot eivät ole tulleet suoraan sinulta.
- Tiedot on luotu sisäiseen käyttöömme analyysin tai arvioinnin kautta.
1.8 Oikeus tehdä valitus
Sinulla on oikeus tehdä meille valitus henkilötietojesi käsittelystä. Jos haluat tehdä valituksen, niin voit ottaa meihin yhteyttä tämän tietosuojailmoituksen viimeisessä osiossa annettujen yhteystietojen kautta.
Voit aina myös ottaa yhteyttä paikalliseen tietosuojaviranomaiseen. Paikallisten tietosuojaviranomaisten yhteystiedot löydät osoitteesta edpb.europa.eu. Suomessa toimivaltainen tietosuojaviranomainen on tietosuojavaltuutettu, kts. tietosuoja.fi.
2. Miksi käsittelemme henkilötietojasi
Voimme käsitellä henkilötietojasi seuraaviin tarkoituksiin riippuen roolistasi yrityksessä ja siitä, millaista palvelua tarjoamme sinulle ja/tai yrityksellesi.
2.1 Asiakasprofiilien ja sopimusten hallinta
Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietojasi, jotta voimme tunnistaa sinut, lisätä yhteystietosi yrityksen asiakasprofiiliin ja hallinnoida yritysasiakkaamme sopimuksia.
Oikeudellinen perusta
Henkilötietojesi käsittely perustuu oikeutettuun etuumme varmistaa sopimusvelvoitteiden asianmukainen täyttäminen yritysasiakkaamme kanssa.
Sinusta kerättyjen henkilötietojen ryhmät
Tunnistamistiedot, yhteystiedot, nimi, henkilöllisyystodistus/passi, työntekijänumero (soveltuvin osin), tieto suhteestasi yritysasiakkaaseen/tuotteen tilaajaan.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Päivitämme säännöllisesti nimi- ja osoitetietoja väestörekistereistä saatujen tietojen perusteella.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut henkilöt, tosiasialliset edunsaajat, yrityksen edustajat.
2.2 Palveluidemme tarjoaminen
Henkilötietojen käsittelyn tarkoitus
Maksujen käsittelyn, tilien perustaminen ja hallinnointi, asiakasportaalien perustaminen ja hallinnointi, korttien myöntäminen, matkavarausten käsittely, raporttien tuottaminen, kuluhallinnan mahdollistaminen, maksutapahtumien hyväksyminen, kirjanpitoa ja laskutusta koskevien tietojen toimittaminen.
Mobiilisovellustemme push-ilmoitusten tarjoamiseksi käsittelemme tunnistetietoja, joiden avulla viestit voidaan toimittaa oikealle laitteelle. Näitä ovat erityisesti sovellusasennuksen tunniste ja laitteen muodostama push-tunniste. Voit milloin tahansa poistaa sovellusilmoitukset käytöstä.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme varmistaa yritysasiakkaamme kanssa tekemiemme sopimusten asianmukainen toteuttaminen, tarjota tuotteiden turvallinen toiminnallisuus sekä tehostaa ja helpottaa matkakulujen ja muiden kulujen hallintaa sekä hankintaprosesseja.
Sinusta kerättyjen henkilötietojen ryhmät
Maksutapahtumatiedot, tilitiedot, laskutustiedot, matkustustiedot, yhteystiedot, kirjautumistiedot, korttitiedot sekä nimenkirjoittajien tunnistamistiedot.
Maksutapahtumatiedot sisältävät maksutavan ja maksuverkoston, maksun päivämäärän ja kellonajan, kauppiaan tiedot ja sijainnin, ostoksen määrän, laskun erittelytiedot, korttitiedot, kuten kortin numeron, kortinhaltijan nimen, voimassaoloajan, turvakoodin (CVC), tunnistautumistiedot ja luottorajasi maksutapahtumien todentamista varten.
Matkatiedot voivat sisältää esimerkiksi matkalaskun tai laskutuksen erittelytietoja, matkalippujen numeroita, matkakohteita, matkustajaa koskevia tietoja, matkan päivämäärän ja kellonajan sekä matkustamiseen liittyvät kulut.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut.
2.3 Luottotietojen arviointi
Henkilötietojen käsittelyn tarkoitus
Luottokelpoisuuden arviointi, luottotietojen tarkastaminen, riskianalyysien tekeminen, mukaan lukien liikekumppaneihin kohdistuvat due diligence -tarkastukset, luottoriskikäyttäytymisen seuranta luottotappioiden ehkäisemiseksi sekä luottohakemusten arviointi.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme arvioida luottoriskejä, arvioida kykyäsi suoriutua maksuvelvoitteistasi (luottokelpoisuuden arviointi), ehkäistä luottotappioita sekä varmistaa yritysasiakkaan kanssa tehtyjen sopimusvelvoitteiden asianmukainen täyttäminen.
Sinusta kerättyjen henkilötietojen ryhmät
Taloudelliset tiedot, käyttäjä- ja tuotetiedot, tunnistamistiedot, tieto suhteestasi yritysasiakkaaseen.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Päivitämme säännöllisesti nimi- ja osoitetietoja väestörekistereisteistä. Lisäksi hankimme tietoja luottotietoyhtiöiltä, verorekistereistä sekä kauppa- ja yritysrekistereistä.
Soveltamisala (rekisteröityjen ryhmät)
Nimenkirjoitusoikeutetut ja valtuutetut, yrityksen edustajat, kortinhaltijat (jos korttiin liittyy henkilökohtainen laskutus ja/tai maksuvelvollisuus).
2.4 Asiakkaan tuntemista koskevan arvioinnin (KYC) suorittaminen
Henkilötietojen käsittelyn tarkoitukset
Riskianalyysien tekeminen, mukaan lukien asiakkaan tuntemista (Know Your Customer, KYC) koskevat arvioinnit ja liikekumppaneihin kohdistuvat due diligence -tarkastukset, joita edellytetään talousrikollisuuden torjuntaa koskevassa sääntelyssä, tosiasiallisten edunsaajien tunnistaminen, pakotelistojen noudattamisen varmistaminen.
Toteutamme asiakkaan tuntemiseen liittyviä (KYC) tarkastuksia hankkimalla tietoja, joita tarvitsemme rahanpesun ja terrorismin rahoittamisen estämisestä annetun lainsäädännön noudattamiseksi sekä rahanpesun ja terrorismin rahoittamisen havaitsemiseksi ja ehkäisemiseksi.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseemme noudattaa rahanpesun ja terrorismin rahoittamisen estämistä koskevaa lainsäädäntöä sekä maksupalvelualaa koskevia lakeja, määräyksiä ja ohjeita.
Sinusta kerättyjen henkilötietojen ryhmät
Taloudelliset tiedot, tunnistamistiedot, tieto suhteestasi yritysasiakkaaseen, tiedot sidonnaisuuksista, tiedot poliittisesti vaikutusvaltaisena henkilönä (PEP) toimimisesta ja poliittisesti vaikutusvaltaisista läheisistä perheenjäsenistä.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Päivitämme nimi- ja osoitetietoja säännöllisesti väestötietojärjestelmästä. Lisäksi keräämme KYC-tarkastuksia varten tietoja tiedotusvälineistä, verorekistereistä, yritys- ja kaupparekistereistä, Euroopan unionin ja Yhdistyneiden kansakuntien pakoteluetteloista sekä rikostuomioita ja rikkomuksia koskevia tietoja sovellettavan lainsäädännön sallimissa rajoissa.
Soveltamisala (rekisteröityjen ryhmät)
NImenkirjoitusoikeutetut ja valtuutetut, tosiasialliset edunsaajat.
2.5 Rikosten ehkäiseminen ja tutkinta
Henkilötietojen käsittelyn tarkoitukset
Maksutapahtumien valvonta, petosten havaitseminen, tutkintojen suorittaminen, rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön mukaisesti epäilyttävien liiketoimien tunnistaminen ja havaitseminen. SEB Kortin asiantuntijat hyödyntävät rikosten torjunnassa ja tutkinnassa ohjelmistojen tukemana aiempaa kokemustaan oikeudettomista maksutapahtumista sekä analysoivat aikaisempaa käyttäytymistäsi. SEB Kortin rikosten torjunnassa käytetään validoitua matemaattistilastollista mallia oikeudettomien maksutapahtumien tunnistamiseen. Voimme myös käyttää automatisoituja järjestelmiä petoksiin, rahanpesuun ja muuhun talousrikollisuuteen liittyvien riskitasojen tunnistamiseen ja arvioimiseen.
Tähän sisältyy jatkuva maksutapahtumien seuranta, joka voi johtaa maksun pysäyttämiseen tai estämiseen, jos sen epäillään olevan oikeudeton tai muuten lainvastainen.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme varmistaa yritysasiakkaan kanssa tehtyjen sopimusten asianmukainen toteuttaminen, tuotteiden turvallinen toiminnallisuus sekä rahanpesun ja terrorismin rahoittamisen ehkäiseminen. Henkilötietojen käsittely perustuu lisäksi lakisääteiseen velvoitteeseemme noudattaa rahanpesun ja terrorismin rahoittamisen estämistä koskevaa lainsäädäntöä sekä maksupalvelualaa koskevia lakeja, määräyksiä ja ohjeita.
Sinusta kerättyjen henkilötietojen ryhmät
Maksutapahtumatiedot, käyttäytymistiedot, lokitiedot, tiedot kortin odotetusta käyttötavasta, työnantajaa koskevat tiedot.
Voimme käsitellä esimerkiksi tietoja kortin keskimääräisestä käyttömäärästä tai tapahtumien keskimääräinen arvosta, korttiturvajärjestelmissä käytettäviä matemaattisia ja riskienarviointiin liittyviä syöttötietoja, kortin käyttöön liittyviä poikkeama- ja käyttäytymismallitietoja.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut, tosiasialliset edunsaajat.
2.6 Lakisääteisten velvoitteiden noudattaminen
Henkilötietojen käsittelyn tarkoitukset
Henkilötietojen luovuttaminen viranomaisille lakisääteisten velvoitteiden täyttämiseksi. Viranomaisraportointi, pakoteseulontojen toteuttaminen, liikekumppaneihin kohdistuvien due diligence -tarkastusten suorittaminen.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseemme toteuttaa sopimuksen tekemistä edeltäviä toimenpiteitä sekä luovuttaa henkilötietoja toimivaltaisille viranomaisille, kuten valvontaviranomaisille, poliisille, syyttäjäviranomaisille ja tuomioistuimille, silloin kun laki sitä edellyttää.
Sinusta kerättyjen henkilötietojen ryhmät
Tunnistamistiedot, tiedot poliittisesti vaikutusvaltaisena henkilönä (PEP) toimimisesta, pakoteluetteloihin liittyvät tiedot, taloudelliset tiedot.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Tiedotusvälineistä saadut tiedot, verorekistereistä saadut tiedot, yritys- ja kaupparekisteristä saadut tiedot, Euroopan unionin ja Yhdistyneiden kansakuntien pakoteluetteloista saadut tiedot sekä mahdollisesti muista kansallisista pakoteluetteloista saadut tiedot.
Soveltamisala (rekisteröityjen ryhmät)
Tosiasialliset edunsaajille, kortinhaltijat, asiakasportaalin käyttäjät ja tilien käyttäjät.
2.7 Asiakaspalvelu ja tuki
Henkilötietojen käsittelyn tarkoitukset
Kaikkien asiakaspalveluun liittyvien asioiden hoitaminen, asiakasvalitusten käsitteleminen verkossa, mobiilisovelluksissamme tai puhelimitse, ilmoitettujen virheiden selvittäminen ja korjaaminen, asiakaskyselyiden ja muun viestinnän käsittely, asiakastuen tarjoaminen, asiakaspalvelupuheluiden tallentaminen palvelun kehittämistä, laadunvarmistusta ja valvontaa varten.
Joissakin tapauksissa pyydämme suostumustasi puheluiden tallentamiseen palvelun kehittämistä ja asiakaspalveluhenkilöstön kouluttamista varten.
Voimme myös pyytää suostumustasi ilmoitusten lähettämiseen mobiilisovelluksessamme.
Oikeudellinen perusta
Asiakaspalvelupuheluiden tallentamiseen liittyvä henkilötietojen käsittely perustuu suostumukseesi tai oikeutettuun etuumme sovellettavan maan lainsäädännöstä riippuen. Yleisen asiakastuen tarjoamiseen liittyvä henkilötietojen käsittely perustuu oikeutettuun etuumme tarjota asiakkaillemme tukea ja asiakaspalvelua.
Sinusta kerättyjen henkilötietojen kategoriat
Viestintätiedot, asiakashistoria- ja tapaustiedot, tunnistamistiedot, yhteystiedot, tieto suhteestasi yritysasiakkaaseen tai tuotteen tilaajaan, puhelutallenteet ja muut puhelimitse antamasi tiedot.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut, tosiasialliset edunsaajat, yrityksen edustajat.
2.8 Markkinointi ja asiakkuudenhallinta (CRM)
Henkilötietojen käsittelyn tarkoitukset
Tuotteiden ja palveluiden markkinointi yritysasiakkaille ja potentiaalisille asiakkaille, markkinointiviestien ja muun tiedottamisen lähettäminen, kohderyhmien segmentointi, tapahtumien hallinnointi, markkinointi- ja viestintäpreferenssien hallinta.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme hallinnoida markkinointia ja asiakassuhteita sekä lähettää asiakkaillemme tuotteita ja palveluita koskevia mainoksia, kampanjoita ja tarjouksia, jotka ovat heille merkityksellisiä. Sinulla on aina oikeus kieltäytyä suoramarkkinoinnista.
Maasta ja sovellettavasta lainsäädännöstä riippuen sähköpostitse tai tekstiviestitse (SMS) toteutettava markkinointi voi perustua suostumukseesi.
Sinusta kerättyjen henkilötietojen ryhmät
Yhteystiedot, markkinointitiedot; mieltymykset.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Tiedot käyttämästäsi yritystuotteesta tai -palvelusta, verkkosivujen käyttöä koskevat tiedot, joita kerätään verkkoanalytiikan tai evästeiden käyttöä koskevien suostumusasetusten perusteella.
Soveltamisala (rekisteröityjen ryhmät)
Potentiaaliset asiakkaat, kortinhaltijat, tilien käyttäjät, tapahtumien osallistujat, uutiskirjeiden tilaajat.
2.9 Analytiikka sekä liiketoiminnan ja tuotteiden kehittäminen
Henkilötietojen käsittelyn tarkoitus
Palveluidemme ja tuotteidemme käytön analysointi, tilastojen laatiminen, palveluiden ja tuotteiden kehittämiseen liittyvä tietojen analysointi, tuotteiden ja palveluiden testaus ja kehittäminen, asiakastyytyväisyys- ja markkinatutkimusten toteuttaminen. Emme käytä näitä tietoja tehdäksemme johtopäätöksiä sinusta ihmisenä.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme kehittää kilpailukykyisiä tuotteita ja palveluita.
Sinusta kerättyjen henkilötietojen kategoriat
Mobiilisovelluksen ja muiden verkkopalveluiden käyttöä koskevat tiedot, kuten IP-osoite, MAC-tunnus, maantieteellinen sijainti, internet-palveluntarjoajaa koskevat tiedot, maksutapahtumatiedot, tuotteiden ja palvelujen käyttöä koskevat tiedot, yhteystiedot.
Muista lähteistä kerättyjen henkilötietojen ryhmät
Meidän ja palveluntarjoajiemme keräämät koostetut käyttö- ja analytiikkatiedot, tekniset tiedot, jotka saadaan meiltä tai palveluntarjoajiltamme.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, tilin käyttäjät.
2.10 IT-järjestelmien, digitaalisten kanavien ja tilojen toiminta ja turvallisuus
Henkilötietojen käsittelyn tarkoitus
Turvallisen pääsyn tarjoaminen verkkopalveluihin ja digitaalisiin palveluihin, tunnistaminen ja todentaminen, käyttöoikeuksien ja valtuutusten hallinta, lokitietojen kerääminen ja käsittely, järjestelmien operointi, järjestelmien ylläpito, virhetilanteiden selvittäminen ja korjaaminen Käsittelemme henkilötietoja tarjotaksemme turvallisen pääsyn verkkopalveluihimme ja varmistaaksemme järjestelmiemme, digitaalisten kanaviemme ja palveluidemme turvallisen toiminnan.
Käytämme kameravalvontaa SEB Kortin toimitiloissa vierailijoiden ja työntekijöiden turvallisuuden varmistamiseksi.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme varmistaa yritysasiakkaan kanssa tehtyjen sopimusvelvoitteiden asianmukainen toteuttaminen pitämällä järjestelmät ja palvelut turvallisina ja ajan tasalla, tarjoamalla tuotteiden turvallinen toiminnallisuus sekä suojaamalla asiakkaitamme väärinkäytöksiltä.
Toimitiloissa toteutettavaan kameravalvontaan liittyvä henkilötietojen käsittely perustuu oikeutettuun etuumme huolehtia toimitilojemme, työntekijöidemme ja vierailijoidemme turvallisuudesta.
Sinusta kerättyjen henkilötietojen kategoriat
Tunnistamistiedot, tieto suhteestasi yritysasiakkaaseen tai tuotteen tilaajaan, kirjautumistiedot, todentamis- ja vahvan tunnistamisen tiedot, rooli- ja käyttöoikeustiedot, IP-osoitteet, laitetiedot, lokitiedot, kameravalvontatallenteet (lisätietoja on saatavilla toimipaikkakohtaisista kameravalvontaa koskevista tietosuojailmoituksista).
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut, tosiasialliset edunsaajat, yrityksen edustajat, toimitiloissa vierailevat henkilöt.
2.11 Oikeudellisten vaateiden käsittely
Henkilötietojen käsittelyn tarkoitus
Oikeudellisten vaateiden käsittely, riita-asioiden käsittely ja hallinta, todistusaineiston kerääminen, oikeudenkäyntien ja muiden oikeudellisten menettelyjen hoitaminen.
Oikeudellinen perusta
Henkilötietojen käsittely perustuu oikeutettuun etuumme oikeudellisten vaateiden selvittämiseksi, esittämiseksi tai niiltä puolustautumiseksi.
Sinusta kerättyjen henkilötietojen ryhmät
Sopimustiedot, viestintätiedot, todistusaineistoon sisältyvät tiedot.
Soveltamisala (rekisteröityjen ryhmät)
Kortinhaltijat, asiakasportaalin käyttäjät, tilien käyttäjät, nimenkirjoitusoikeutetut ja valtuutetut, tosiasialliset edunsaajat.
3. Profilointi ja automatisoitu päätöksenteko
SEB Kort ei käytä yritystuotteidensa yksittäisiä kortinhaltijoita koskevaa automatisoitua päätöksentekoa.
4. Tietojen luovuttaminen ja siirtäminen
SEB Kort luovuttaa henkilötietojasi muille tahoille vain silloin, kun siihen on asianmukainen oikeusperuste. Tällaisia tilanteita ovat esimerkiksi liiketoiminnallisten tarkoitusten toteuttaminen, lakisääteisten velvoitteiden noudattaminen tai henkilötietojen käsittely SEB Kortin puolesta toimivien palveluntarjoajien toimesta. Palveluntarjoajat ovat velvollisia noudattamaan soveltuvaa tietosuojalainsäädäntöä.
4.1 Palveluntarjoajat
SEB Kort antaa henkilötietojesi käyttöoikeuden huolellisesti valituille palveluntarjoajille tai jakaa henkilötietojasi heidän kanssaan. Nämä palveluntarjoajat käsittelevät henkilötietoja SEB Kortin puolesta henkilötietojen käsittelijöinä ja ainoastaan SEB Kortin antamien ohjeiden mukaisesti. Palveluntarjoajat ovat sopimuksin velvoitettuja noudattamaan näitä ohjeita.
- SEB Kort luovuttaa henkilötietoja tiukkojen salassapitovelvoitteiden alaisina seuraaville palveluntarjoajaryhmille: IT-palveluntarjoajat (hosting- ja infrastruktuuripalvelut),
- Maksutapahtumiin liittyvät palveluntarjoajat (esimerkiksi kuittien käsittelypalvelut), jotka sijaitsevat Euroopassa
- Asiakassuhteiden hoitamiseen liittyvät paveluntarjoajat (esimerkiksi puhelinpalvelut), jotka sijaitsevat Euroopassa
4.2 Tietojen luovuttaminen muille tahoille
Maksujen toteuttamiseksi maksutapahtumatietoja vaihdetaan maksuketjuun osallistuvien tahojen välillä, kuten kauppiaiden, kauppiaan maksuvarojen vastaanottajien (yleensä pankki), korttiverkostojen (esimerkiksi Mastercard, UATP tai Visa) ja kortin myöntäjien kanssa.
Voimme jakaa tietojasi yritysasiakkaiden alennussopimusten toteuttamiseksi matka-alan toimijoiden ja lentoyhtiöiden välillä toimivien välittäjien kanssa.
Voimme luovuttaa tilitietoja sopimuskumppaneille yritysasiakkaan tai tuotteen tilaajan pyynnöstä (koskee ainoastaan keskitettyjä laskutustilejä).
Voimme luovuttaa tietoja tilintarkastajille, vakuutusyhtiöille, asianajajille ja viranomaisille silloin, kun se on tarpeen esimerkiksi tilintarkastusten toteuttamiseksi, vakuutusasioiden käsittelemiseksi, oikeudellisten menettelyjen yhteydessä ja lakisääteisten tai viranomaisvaatimusten noudattamiseksi.
4.3 Tietojen jakaminen SEB-konsernin sisällä
Voimme jakaa sinua koskevia henkilötietoja muiden SEB-konserniin kuuluvien yhtiöiden ja konserniyhteisöjen kanssa seuraavia tarkoituksia varten:
- Sisäisten hyväksyntäprosessien toteuttaminen
- Riskien mittaaminen, valvonta ja raportointiin
- Viranomais- ja liiketoimintaraportointi
- Talousrikollisuuden ja ulkoisten petosten ehkäiseminen, mukaan lukien rahanpesun ja terrorismin rahoittamisen estämistä koskevien velvoitteiden hallinta
- Mahdollisimman laadukkaan palvelun tarjoaminen asiakkaillemme yhtenä pankkikonsernina toimien
4.4 Henkilötietojen siirrot kolmansiin maihin
Henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin ("kolmannet maat") vain siinä laajuudessa kuin se on tarpeen kyseisen käsittelytarkoituksen toteuttamiseksi (esimerkiksi maksutapahtumien käsittelemiseksi tai raporttien toimittamiseksi yritysasiakkaalle tai tuotteen tilaajalle) tai jos siirto perustuu lakisääteiseen velvoitteeseen (esimerkiksi verolainsäädännön edellyttämään raportointiin).
Ennen henkilötietojen siirtämistä käsittelijälle tai muulle vastaanottajalle kolmannessa maassa SEB Kort varmistaa, että siirrolle on käytettävissä asianmukainen tietosuojalainsäädännön mukainen siirtomekanismi, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC).
5. Tietojen säilyttäminen
SEB Kort käsittelee ja säilyttää henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelytarkoitusten toteuttamiseksi, joita varten tiedot on kerätty. Poikkeuksena ovat tilanteet, joissa SEB Kortilla on lakisääteinen velvollisuus säilyttää tietoja esimerkiksi kirjanpitoa, verotusta tai muuta lainsäädäntöä koskevien vaatimusten täyttämiseksi.
SEB Kort poistaa henkilötietosi heti, kun niitä ei enää tarvita edellä kuvattuihin tarkoituksiin. Henkilötietoja voidaan kuitenkin säilyttää myös sen ajan, jonka kuluessa SEB Kort iin voidaan kohdistaa oikeudellisia vaateita tai SEB Kort voi esittää oikeudellisia vaateita.
Esimerkiksi:
- Rahanpesun ja terrorismin rahoittamisen estämistä koskevien velvoitteiden (AML) täyttämiseksi käsiteltävät tiedot säilytetään yleensä viiden (5) vuoden ajan asiakassuhteen päättymisestä
- Kirjanpitoa, verotusta ja lakisääteisten vanhentumisaikojen noudattamista varten tarvittavia tietoja voidaan säilyttää enintään kymmenen (10) vuoden ajan
- Puhelutallenteita ja muita vastaavia viestintätietoja säilytetään lyhyempiä aikoja sovellettavan lainsäädännön ja sisäisten toimintaperiaatteiden mukaisesti
Tilin sulkemisen jälkeen asiaankuuluvia tietoja säilytetään näiden velvoitteiden mukaisesti. Säilytysajan aikana pääsy tietoihin asiakkuudenhallintajärjestelmissämme (on rajoitettu.
Kun sovellettava säilytysaika päättyy, tiedot poistetaan turvallisesti ja automaattisesti.
6. Yhteystiedot
Rekisterinpitäjä
SEB Kort Bank AB
106 40 Tukholma
SEB Kort on sitoutunut suojaamaan henkilötietojasi ja turvaamaan oikeutesi rekisteröitynä. Mikäli katsot, että emme ole toimineet näiden velvoitteiden mukaisesti tai haluat käyttää tietosuojaoikeuksiasi, pyydämme ottamaan yhteyttä asiakaspalveluumme.
Sijainnistasi ja yritysyhteydestäsi riippuen yhteyspisteenäsi voi toimia SEB Kort Bank AB:n sivuliike tai tytäryhtiö. Kaikki yhteystiedot löytyvät verkkosivustoiltamme.
Tietosuojavastaava
Voit ottaa yhteyttä tietosuojavastaavaamme sähköpostitse:
dataskyddsombud@seb.se