ASUNTOVUOKRAUS AVORIN TIETOSUOJASELOSTE 24.5.2018
Tietosuojalain ja Euroopan Unionin yleisen tietosuoja-asetuksen (2016/679/EU) mukainen yhdistetty tietosuojaseloste ja informointiasiakirja.
Tässä tietosuojaselosteessa kuvataan, miten Avori kerää, käyttää, säilyttää ja suojaa henkilötietoja, sekä asiakkaan eli rekisteröidyn oikeudet.
Käsittelemme henkilötietoja useista syistä. Tässä selosteessa ”Sinulla” tai ”Asiakkaalla” viittaamme asiakkaisiin, mahdollisiin asiakkaisiin, asiakkaidemme edunsaajiin, valtuutettuihin edustajiin ja yrityksen vastuuhenkilöihin.
REKISTERINPITÄJÄ JA REKISTERINPITÄJÄN YHTEYSTIEDOT
Asuntovuokraus Avori, avoin yhtiö
Uudenmaankatu 19, 20700 Turku
Y-tunnus 1014938-6
(jäljempänä ”Me” tai ”Avori”)
Yhteyshenkilö tietosuoja-asioissa:
Jan Andersson
puhelin (02) 233 0242
sähköposti info@avori.fi
REKISTERIN NIMI JA TIETOSISÄLTÖ
Avorin asiakasrekisteri
1. HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTE / MIKSI KERÄÄMME TIETOJASI?
Henkilötietojasi käytämme tai voimme käyttää muun muassa seuraaviin pääasiallisiin tarkoituksiin:
- asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen
- palvelujen tuottamiseen, kehittämiseen ja tarjoamiseen
- lakisääteisten velvollisuuksiemme täyttämiseen
- laskutukseen, perintään ja asiakastapahtumien varmentamiseen
- mainonnan kohdentamiseen
- palveluita koskevaan analysointiin ja tilastointiin
- asiakasviestintään, markkinointiin ja mainontaan
- palveluihin liittyvien Avorin ja muiden toimeksiantoihin liittyvien henkilöiden ja tahojen oikeuksien ja/tai omaisuuden suojaamiseen ja turvaamiseen
- muihin vastaaviin käyttötarkoituksiin
Siltä osin kuin asiakasrekisteri sisältää henkilötietoja, niiden käsittelyssä noudatetaan tietosuojalakia ja muita kulloinkin voimassaolevia lakeja, asetuksia, määräyksiä ja viranomaisohjeita, jotka koskevat henkilötiedon käsittelyä.
- Sopimus-, asiakas- tai niihin rinnastettava muu suhde tai sopimuksen tekemistä edeltävät toimet (sopimus ja sopimuksen täytäntöön paneminen)
Henkilötietojen käsittelyn pääasiallinen tarkoitus on kerätä, käsitellä ja varmentaa henkilötiedot toimeksiantajalta ja toimeksiantajan vastapuolelta ennen vuokrasopimuksen tekemistä, sekä dokumentoida, hallinnoida ja suorittaa sovitun mukaiset tehtävät.
Henkilötietoja käsitellään myös asuntohakemuksissa, tarjouksissa, vuokrausasiakirjoissa sekä niiden liitteissä sopimuksesta neuvoteltaessa kuin myös sen jälkeen vuokrasuhteen aikana.
- Laissa, säännöksissä tai viranomaisten ja valvontaviranomaisten päätöksissä määriteltyjen vaatimusten ja velvollisuuksien noudattaminen (lakisääteinen velvollisuus)
Sopimuksen täytäntöön panemisen lisäksi myös laissa, säännöksissä tai viranomaisten ja valvontaviranomaisten päätöksissä määriteltyjen vaatimusten ja velvollisuuksien noudattaminen edellyttää rekisterinpitäjältä henkilötietojen käsittelyä. Tällaisia ovat esimerkiksi:
- Kiinteistönvälitysliikkeitä koskeva lainsäädäntö, mukaan lukien laki kiinteistönvälitysliikkeistä ja vuokrahuoneiston välitysliikkeistä (1075/2000) ja laki kiinteistöjen ja vuokrahuoneistojen välityksestä (1074/2000) ja niihin perustuva toimeksiantojen hoitaminen sekä Asiakkaan omien hakujen selvittäminen edellyttävät alla kohdassa ”Asiakasrekisterin tietosisältö” mainittujen tietojen tallentamista, käyttämistä ja säilyttämistä. Välitysliikkeen tulee mm. pitää toimeksiantopäiväkirjaa, johon kuhunkin toimeksiantoon liittyvät henkilö-, kohde- ja tapahtumatiedot asiakirjoineen tallennetaan.
- Lain rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017, jäljempänä ”Rahanpesulaki”) 3 luvun 3 §:n mukaisesti Asiakkaan tuntemistietoja ja muita lain mukaisia henkilötietoja tallennetaan, säilytetään ja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten. Asiakkaan tuntemistietoja tai muita henkilötietoja, jotka on hankittu ainoastaan rahanpesun ja terrorismin rahoittamisen estämiseksi ja paljastamiseksi, ei käytetä tarkoitukseen, joka on yhteen sopimaton näiden tarkoitusten kanssa.
- kirjanpitosäädökset
- mahdollinen raportointi vero-, poliisi-, valvonta- tai muille vastaaville viranomaisille
- Markkinointi, profilointi, oikeudellisten vaateiden esittäminen tai puolustaminen ja liiketoiminnan kehittäminen (oikeutettu etu)
Henkilötietoja käsitellään markkinointia, profilointia, oikeudellisten vaateiden esittämistä tai puolustamista varten sekä liiketoiminnan kehittämiseen. Nämä ovat tarpeellisia rekisterinpitäjän liiketoiminnan kannalta välttämättömiä ja perusteltuja Asiakkaan ja rekisterinpitäjän välisen asiakassuhteen perusteella.
- Suostumukseen perustuva tietojen tallentaminen (suostumus)
Sikäli kuin edellä sanottuihin lakeihin tai olosuhteisiin perustuva rekisteröintioikeus ylittyy, tai mainittua muuta oikeusperustaa ei ole, pyydetään Asiakkaalta erikseen suostumus henkilötietojen tallentamiseen, käsittelyyn ja säilyttämiseen. Toimeksiantotietoja käytetään myös arviointi- ja muihin asiantuntijapalveluihin liittyviin sopimussuhteisiin ja säilytään toimeksiantopäiväkirjaa vastaavin tavoin.
Henkilötietojen käsittelyyn rekisterinpitäjä tarvitsee suostumuksen esimerkiksi sähköiseen suoramarkkinointiin. Annetun suostumuksen voi koska tahansa peruuttaa.
Mikäli emme saa kaikkia tarvittavia tietoja, ei asiakassuhdetta voida aloittaa tai jatkaa, taikka ryhtyä muuhun sopimukseen tai osallistua oikeustoimeen kanssasi. Mikäli asuntoesittelyssä ei saada kävijän tunnistamiseksi riittäviä tietoja, ei kyseistä henkilöä voida välttämättä päästää asuntoesittelyyn.
2. ASIAKASREKISTERIN TIETOSISÄLTÖ / MITÄ TIETOJA KERÄÄMME?
Käsittelemme, tai voimme käsitellä, seuraaviin ryhmiin kuuluvia tietoja:
- perustiedot; nimi, osoite, puhelinnumero ja sähköpostiosoite
- tuntemistiedot; omasta tai yrityksen puolesta toimivan henkilön henkilötunnus ja mahdollisesti yritystunnus luotettavaa tunnistamista varten
- asiakkuus- ja sopimussuhdetiedot sekä niiden tapahtumatiedot; tuotteet ja palvelut, niiden käyttämispäivä, vuokraushakemus/-tarjous liitteineen ja sen hyväksymisen, vuokra- tms. sopimuksen tekopäivä ja tiedot, kohdetiedot, välityspalkkio, palvelun myyjätiedot sekä muut vastaavat tiedot, vakuuden käsittelyyn liittyvät tiedot, tiedot avainten lukumäärästä ja niiden luovutuksista ja palautuksista
- laskutukseen ja perintään liittyvät tiedot
- reklamaatiot ja niiden käsittelytiedot
- lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot
- muut asiakkaan itse antamat tiedot
Vuokranantajan osalta käsittelemme lisäksi mahdollisesti seuraavia tietoja:
- Vuokrattavaan kohteeseen liittyvät omistussuhteiden tiedot mukaan lukien perunkirjoista tai vastaavista saadut tiedot; osoite, kiinteistörekisteri- tai asunto-osakeyhtiötiedot, kunto- ja remonttitiedot, vastiketiedot, koko, huoneluku, vapautuminen, vuokrapyyntö sekä asiakkaan antamat lisätiedot kohteesta
Vuokrahakemuksen/-tarjouksen jättäneen osalta käsittelemme lisäksi mahdollisesti seuraavia tietoja:
- opiskelupaikka ja koulutusohjelma muine tietoineen
- työnantaja ja työsuhteen luonne muine tietoineen
- lasten määrä ja syntymäajat
- tiedot lemmikkieläimistä
- tupakointitiedot
- taloudellinen tilanne ja tulotiedot sekä luottotiedot ja muut taloudelliset tiedot vuokranmaksukyvyn arvioimista varten
- nykyisen vuokranantajan nimi ja puhelinnumero
- suosittelijan nimi ja puhelinnumero
- mahdollisen holhoojan, takaajan, maksusitoumuksen antajan, edunvalvojan tai muun yhteyshenkilön tiedot
- mahdolliset muut asiakkaan oma-aloitteisesti hakemuksessa tai muussa yhteydessä antamat tiedot
Näiden lisäksi saatamme käsitellä hakemuksen tai muun yhteydenoton yhteydessä vapaaehtoisesti antamiasi tietoja.
Pyytämiemme henkilötietojen antaminen on edellytys sopimussuhteen ja/tai asiakassuhteen syntymiselle. Ilman tarvittavia henkilötietoja emme voi toimittaa palvelua.
Rahanpesulain valvontaa koskevissa rekisteritiedoissa käsitellään, tai voidaan käsitellä, seuraavia asiakkaaseen liittyviä tietoja:
- nimi ja henkilötunnus
- edustajan nimi ja henkilötunnus
- oikeushenkilön täydellinen nimi, rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen
- oikeushenkilön hallituksen tai vastaavan päättävän elimen jäsenten täydelliset nimet, syntymäajat ja kansalaisuudet
- oikeushenkilön toimiala
- tosiasiallisten edunsaajien nimi ja henkilötunnus
- henkilöllisyyden todentamisessa käytetyn asiakirjan nimi, asiakirjan numero tai muu tunnistetieto ja myöntäjä taikka kopio asiakirjasta tai jos asiakas on etätunnistettu, tiedot todentamisessa käytetystä menettelystä tai lähteistä
- tiedot Asiakkaan toiminnasta, liiketoiminnan laadusta ja laajuudesta, taloudellisesta asemasta, perusteet liiketoimen tai palvelun käytölle ja tiedot varojen alkuperästä sekä muut Rahanpesulain 4 §:n 1 momentissa tarkoitetut Asiakkaan tuntemiseksi hankitut tarpeelliset tiedot
- Rahanpesulain 4 § 3. mom. mukaiset varojen alkuperän selvittämiseen liittyvät tiedot, ja 13 §:n mukaiset poliittisesti vaikutusvaltaiseen henkilöön liittyvän tehostetun tuntemisvelvollisuuden täyttämiseksi hankitut välttämättömät tiedot
- ulkomaalaisen Asiakkaan, jolla ei ole suomalaista henkilötunnusta, osalta tieto Asiakkaan kansalaisuudesta ja matkustusasiakirjan tiedot
3. SÄÄNNÖNMUKAISET TIETOLÄHTEET JA PÄIVITTÄMINEN / MISTÄ TIETOJASI KERÄTÄÄN?
Henkilötietoja keräämme pääasiassa sinulta itseltäsi toimeksiantosopimuksen, vuokrahakemuksen/-tarjouksen ja muiden toimeksiantoon liittyvien tapahtumien (mm. sähköpostit, puhelinkeskustelut ja muu viestittely), selonottovelvollisuuden täyttämisen ja asiakirjojen laatimisen yhteydessä ja Avorin palveluita muutoin käytettäessä.
Henkilötietoja voimme kerätä ja päivittää myös kolmansilta osapuolilta, esimerkiksi työnantajaltasi asiakassuhteemme perusteella, isännöitsijätoimistoista, kiinteistönhuoltoyhtiöistä, väestörekisteristä, yritysrekistereistä, Maanmittauslaitoksesta ja muista viranomaisrekistereistä sekä luotto- yms. tietorekistereistä. Turvallisuussyistä toimitiloissamme on kameravalvonta.
Suostumukseen perustuvat tiedot keräämme suoraan sinulta tai suostumuksellasi viranomaisen tai kolmannen tahon ylläpitämistä rekistereistä tai lähteistä.
4. TIETOJEN LUOVUTUS / MIHIN TIETOJASI VOIDAAN ANTAA?
Voimme luovuttaa henkilötietojasi voimassaolevan lainsäädännön sallimissa ja velvoittavissa rajoissa, sekä osapuolten välisen sopimuksen toteuttamiseksi tai asiallisen yhteyden täyttyessä. Henkilötietojasi voimme luovuttaa siten esimerkiksi aluehallintovirastolle ja muille viranomaisille, vuokrasopimuksen solmimisen yhteydessä ja toimeksiannon eri vaiheissa mm. isännöitsijöille, huoltoyhtiöille, lukkoliikkeille tai vuokranantajan kirjanpitäjälle.
Tietojasi ei säännönmukaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietojasi voidaan kuitenkin siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen ulkopuolelle lain sallimin tavoin, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai sopimusjärjestelyin voidaan taata tietosuojan riittävä taso. Siirto EU:n ulkopuolelle voi väliaikaisesti tapahtua myös erilaisten pilvipalvelujen käyttämisen yhteydessä, kuten esimerkiksi OneDriven, iCloudin tai Dropboxin yhteydessä.
Rekisterinpitäjän tietohallinnon ulkoistamisen yhteydessä henkilötietojen käsittelyä voi tapahtua myös rekisterinpitäjän alihankkijoiden toimesta, mutta tällöin vain rekisterinpitäjän lukuun. Sellaisia alihankkijoita voivat olla esim. markkinointijärjestelmien palveluntarjoajat sekä asuntojen vuokrailmoitusportaaleja ylläpitävät tahot.
5. REKISTERIN SUOJAUKSEN PERIAATTEET / MITEN SUOJAAMME HENKILÖTIETOJASI?
Rekisterin käyttöoikeus edellyttää Asiakasrekisterin pääkäyttäjän myöntämää käyttäjätunnusta. Ainoastaan niillä rekisterinpitäjän työntekijöillä ja alihankkijoiden työntekijöillä on pääsy tietoihin, joille se on työhön liittyvien tehtävien hoitamiseksi tarpeellista. Tiedot kerätään palvelun tietokantoihin, jotka ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Tietokannat sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta määritellyt henkilöt.
Siltä osin, kuin henkilötietoja käsittelee rekisterinpitäjän lukuun tämän alihankkija, on rekisterinpitäjän ja alihankkijan välisillä sopimuksilla huolehdittu asianmukaisten suojatoimien järjestämisestä ja varmistettu, että henkilötietojen käsittely täyttää tietosuojalainsäädännön vaatimukset.
6. TIETOJEN SÄILYTYSAIKA
Säilytämme tietojasi niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty ja käsitelty, tai niin kauan kuin laki ja säännökset niin vaativat, pääsääntöisesti kymmenen (10) vuotta toimeksiannon päättymisestä, mutta mahdollisesti pidempään esimerkiksi vuokrasuhteen kestosta riippuen.
Rahanpesulain mukaisia tietojasi säilytetään viisi (5) vuotta, jollei kyseisten tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin taikka rekisterinpitäjän tai sen palveluksessa olevan oikeuksien turvaamiseksi. Tietojen ja asiakirjojen edelleen säilyttämisen tarpeellisuus tutkitaan tällöin viimeistään kolmen (3) vuoden kuluttua edellisestä säilyttämisen tarpeellisuuden tarkistamisesta (Lain rahanpesun ja terrorismin rahoittamisen estämisestä, 444/2017, 4 §).
Jos henkilötietojesi kerääminen ja säilyttäminen on perustunut ainoastaan suostumukseesi, poistetaan ne pyynnöstäsi.
7. ASIAKKAAN OIKEUDET / MITEN VOIN TOIMIA VARMISTAAKSENI KÄSITTELYN LAINMUKAISUUDEN?
Sinulla on rekisteröitynä oikeuksia hallussamme oleviin henkilötietoihisi liittyen. Sinulla on seuraavat oikeudet:
- Tietojen tarkastaminen ja saaminen
Sinulla on oikeus tarkastaa, mitä sinua koskevia tietoja olemme tallentaneet Asiakasrekisteriin. Sinun on esitettävä tarkastuspyyntö meille kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetussa asiakirjassa. Voimme myös pyytää sinua täsmentämään riittävällä tavalla, mitä tietoja tai käsittelytoimia pyyntösi koskee.
Edellä sanotusta poiketen, sinulla ei ole oikeutta tarkastaa rahanpesulaissa säädetyn ilmoitus- tai selonottovelvollisuuden täyttämiseksi hankittuja tietoja (Rahanpesulain 4:3 §). Tietosuojavaltuutettu voi kuitenkin pyynnöstäsi tarkastaa näiden tietojen käsittelyn lainmukaisuuden.
Toimitamme edellä mainitut tiedot sinulle 30 päivän kuluessa tarkastuspyynnön esittämisestä.
- Virheellisen tiedon oikaiseminen
Sinulla on oikeus oikaista itseäsi koskevia henkilörekisteriin tallennettuja tietojasi siltä osin kuin ne ovat virheellisiä, ellei lainsäädäntö rajoita sitä.
- Tiedon käsittelyn vastustaminen tai rajoittaminen ja tiedon poistaminen
Sinulla on oikeus vastustaa itseäsi koskevien tietojen käsittelyä suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta ja rekisterinpitäjän liiketoiminnan kehittämistä varten sekä rajoittaa sinua koskevien tietojen käsittelyä, sekä oikeus saada sinua koskevat jo rekisteröidyt mainittuun tarkoitukseen tallennetut henkilötiedot poistetuksi, vaikka peruste tiedon käsittelylle muutoin olisikin.
- Suostumuksen peruuttaminen
Mikäli rekisterissä oleva tieto perustuu antamaasi suostumukseen, on suostumuksesi koska tahansa peruutettavissa ilmoittamalla siitä meille tässä selosteessa mainittuja yhteystietoja käyttäen. Pyynnön perusteella poistamme kaikki ne tietosi, joita ei ole säilytettävä, tai voida säilyttää, lain tai muun tässä tietosuojaselosteessa mainitun perusteen nojalla. Suostumuksen peruuttaminen voi kuitenkin vaikuttaa palvelujen käytettävyyteen ja toiminnollisuuksiin.
Tarkastus-, oikaisu- tai muu pyyntö tulee toimittaa meille kirjallisesti ja omakätisesti allekirjoitettuna. Pyyntöä et voi tehdä puhelimitse. Tietoja pyytäessäsi sinun on ilmoitettava nimesi, osoitteesi ja henkilötunnuksesi. Pyyntöjen toteuttamisen lähtökohtana on maksuttomuus. Jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, esimerkiksi, jos niitä esitetään toistuvasti, voimme kieltäytyä suorittamasta pyydettyä toimenpidettä tai periä kohtuullisen maksun ottaen huomioon tietojen toimittamisesta aiheutuvat hallinnolliset kustannukset.
Mikäli katsot, että henkilötietojesi käsittely ei ole lainmukaista, on sinulla oikeus tehdä asiassa valitus valvontaviranomaiselle.
8. EVÄSTEET
Avori kerää, käsittelee ja analysoi verkkosivujensa käyttöön liittyviä tietoja evästeiden (ns. cookies) kautta. Evästeiden ensisijaisena tarkoituksena on parantaa ja mukauttaa käyttökokemustasi sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä. Evästeiden avulla kerättävillä tiedoilla ei voida tunnistaa yksittäisiä käyttäjiä.
Voit valita selaimesi asetuksista, hyväksytkö evästeiden käytön. Jos et hyväksy evästeiden käyttöä, voit käyttää Avorin verkkosivua, mutta tämä valinta voi rajoittaa merkittävästi sivuston ja palveluiden toiminnollisuutta.
Palveluissamme voi olla käytössä ns. yhteisöliitännäisiä sivullisten toimesta, kuten Facebookin jako-painike. Yhteisöliitännäisten painikkeet saattavat näkyä osassa palveluitamme, mutta niiden sisältö tulee sivulliselta. Kun kävijä vierailee palvelussamme, yhteisöliitännäinen tunnistaa, että käyttäjä on kirjautuneena sivullisen palveluun, ja tällöin sivu näyttää räätälöidyn sisällön liitännäisessä, ikään kuin käyttäjä olisi sivullisen sivustolla. Jos käyttäjä ei ole kirjautunut sivullisen palveluun, yhteisöliitännäiset eivät näytä räätälöityä sisältöä. Sivullinen voi kerätä tietoa kävijän vierailusta omien yksityisyydensuojaa koskevien ehtojensa mukaisesti, mutta ei luovuta keräämiään tietoja Avorille, ellei käyttäjä ole antanut tähän nimenomaista suostumustaan.
9. PROFILOINTI JA AUTOMAATTINEN PÄÄTÖKSENTEKO
Avori ei tee henkilötietojesi pohjalta sinuun kohdistuvaa profilointia tai käytä automaattista päätöksentekoa.
10. Tietosuojaselosteen muutokset
Parannamme ja kehitämme palveluitamme jatkuvasti, joten tietosuojaselosteeseen saatetaan ajoittain tehdä muutoksia. Tämän takia seloste on aina nähtävillä päivättynä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuillemme asiasta ilmoituksen. Suosittelemme, että käyt säännöllisesti sivuillamme ja huomioit mahdolliset muutoksemme selosteessa.