Tietosuojaseloste SCANDIC PAY:n joukkorahoitusalustalle

Voimassa alkaen: kesäkuu 2025

Tietojesi turvallisuus on meille SCANDIC PAY:ssä ensiarvoisen tärkeää. Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käsittelemme ja suojaamme henkilötietojasi. Se noudattaa Saksan liittotasavallan voimassa olevia lakeja, erityisesti yleistä tietosuoja-asetusta (GDPR) ja liittovaltion tietosuojalakiehdotusta (BDSG), voimassa kesäkuussa 2025.

I. Vastuuhenkilön nimi ja osoite

Tietojenkäsittelystä vastaava GDPR:n ja muiden tietosuojasäännösten tarkoittamalla tavalla on:

SCANDIC PAY – LEGIER Beteiligungs mbH:n liiketoiminta-alue
Kurfürstendamm 195
DE 10707 Berlin
Saksan liittotasavalta
Puhelin: +49 30 232 574 - 470
Puhelin: +49 30 232 574 - 477
Faksi: +49 30 232 574 - 471
Sähköposti: Info@ScandicPay.de

SCANDIC PAY kuuluu brändinä LEGIER Beteiligungs mbH:lle, yhdessä muiden brändien kanssa, kuten esimerkiksi: SCANDIC TRUST, SCANDIC ESTATE ja SCANDIC TRADE.

II. Tietosuojavastaavan yhteystiedot

Tietosuojavastaavamme vastaa mielellään kysymyksiisi tietosuojasta:

Asianajaja Thilo Herges
Hohenzollerndamm 27a
10713 Berlin
Saksa

Yhteystiedot:
Puhelin: +49 (0) 232 57 44 77
Sähköposti: Datenschutz@ScandicPay.de

III. Yleistä tietojenkäsittelystä

1. Henkilötietojen käsittelyn laajuus

Käsittelemme henkilötietojasi vain siinä laajuudessa kuin se on välttämätöntä joukkorahoitusalustamme tarjoamiseksi, palvelujen toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Tietoja käsitellään yleensä vain suostumuksellasi, ellei laki toisin määrää ilman sitä.

2. Käsittelyn lailliset perusteet

Tietojesi käsittely perustuu GDPR:n mukaisiin laillisiin perusteisiin:

• Suostumus: kohta 6(1)(a) – kun olet antanut suostumuksen.
• Sopimuksen täyttäminen: kohta 6(1)(b) – sopimuksen toteuttamiseksi tai ennen sopimuksen tekemistä.
• Lakisääteinen velvollisuus: kohta 6(1)(c).
• Elintärkeät edut: kohta 6(1)(d).
• Rekisterinpitäjän oikeutettu etu: kohta 6(1)(f).

3. Tietojen poisto ja säilytysaika

Tietosi poistetaan tai estetään, kun säilytyksen tarkoitus lakkaa. Pidempi säilytys on mahdollista vain lain salliessa.

IV. Oikeutesi rekisteröitynä

GDPR:n mukaan sinulla on mm. seuraavat oikeudet:

1. Pääsy tietoihin (artikla 15).
2. Oikaisu (artikla 16).
3. Poisto (“oikeus tulla unohdetuksi”) (artikla 17).
4. Käsittelyn rajoittaminen (artikla 18).
5. Tietojen siirrettävyys (artikla 20).
6. Vastustamisoikeus (artikla 21).
7. Suostumuksen peruuttaminen (artikla 7(3)).
8. Valitusvalta valvontaviranomaiselle (artikla 77).

Oikeuksien harjoittamiseksi ota yhteyttä yllä oleviin yhteystietoihin.

V. Verkkosivuston ylläpito ja lokitiedostot

1. Käsittelyn laajuus

Kun käyt sivustollamme, keräämme automaattisesti seuraavat tiedot:

• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Internet-palveluntarjoaja
• IP-osoite
• Päivämäärä ja kellonaika
• Lähettävä ja vastaanottava sivusto

Nämä tiedot tallentuvat lokitiedostoihin, eivätkä liity muihin henkilötietoihin.

2. Tarkoitus

Tietoja tarvitaan sivuston tekniseen toimintaan, käytettävyyteen ja järjestelmien optimointiin.

3. Laillinen peruste

Artikla 6(1)(f) – oikeutettu etu asiantuntijatoiminnan turvaajana.

4. Säilytysaika

Tiedot poistetaan istunnon päättyessä; lokit viimeistään 7 päivän kuluttua. IP-anonymisointi voi toteutua.

5. Mahdollisuus vastustaa

Et voi vastustaa, koska lokitiedot ovat välttämättömiä sivuston käytölle.

VI. Evästeiden käyttö

1. Tietokäsittelyn laajuus

Sivusto käyttää evästeitä – pieniä tekstitiedostoja:

• Teknisesti välttämättömät: kieliasetukset, kirjautuminen.
• Analyyttiset: pseudonymisoidut käyttötilastot.

2. Tarkoitus

Evästeet varmistavat toimivuuden ja parantavat palvelun laatua.

3. Laillinen peruste

• Tekniset: artikla 6(1)(f).
• Analyyttiset: artikla 6(1)(a) (suostumus).

4. Säilytysaika

Evästeet säilyvät, kunnes poistetaan; Safari 12.1+ enintään 7 päivää.

5. Vastustusoikeus

Evästeet voi poistaa selaimen asetuksista, mutta se voi vaikuttaa sivuston toimintaan.

VII. Uutiskirje

1. Tietojen käsittelyn laajuus

Kun tilaat uutiskirjeemme, keräämme seuraavat tiedot:

• Sähköpostiosoite
• Etunimi ja sukunimi
• IP-osoite
• Rekisteröintipäivämäärä ja -aika
• Asuinmaa

2. Tarkoitus

Uutiskirjeen lähettäminen ja väärinkäytön estäminen.

3. Laillinen peruste

Art. 6 kohta 1 alakohta a GDPR (suostumus).

4. Säilytysaika

Tiedot poistetaan tilauksen päätyttyä; muut tiedot 7 päivän kuluttua.

5. Vastustusoikeus

Voit peruuttaa uutiskirjeen milloin tahansa uutiskirjeen lopussa olevasta linkistä.

VIII. Yhteydenotto sähköpostitse

1. Käsittelyn laajuus

Kun otat meihin yhteyttä sähköpostitse, tallennamme lähettämäsi tiedot.

2. Tarkoitus

Yhteydenottoon vastaaminen ja mahdollisesti sopimuksen täyttäminen.

3. Laillinen peruste

• Art. 6 kohta 1 alakohta f GDPR (oikeutettu etu)
• Art. 6 kohta 1 alakohta b GDPR (sopimus, jos soveltuu)
• Art. 6 kohta 1 alakohta c GDPR (lainsäädännölliset säilytysvelvoitteet)

4. Säilytysaika

Tiedot poistetaan, kun tarkoitus ei enää täyty ja säilytysvelvoitetta ei ole.

5. Vastustusoikeus

Voit esittää vastalauseen sähköpostitse: service@ScandicPay.de

IX. Työhakemus sähköpostitse

1. Käsittelyn laajuus

Kun haet työpaikkaa sähköpostitse, keräämme sähköpostiosoitteesi ja mahdolliset liitteet.

2. Tarkoitus

Hakemusten käsittely.

3. Laillinen peruste

• Art. 6 kohta 1 alakohta a GDPR (suostumus)
• Art. 6 kohta 1 alakohta b GDPR (ennen sopimuksen solmimista)

4. Säilytysaika

Tiedot poistetaan hakuprosessin päätyttyä, ellei lainsäädäntö edellytä säilytystä.

5. Vastustusoikeus

Voit vastustaa lähettämällä viestin: service@ScandicPay.de. Tämä voi estää hakemuksen käsittelyn.

X. Sosiaaliset verkostot

Toimimme seuraavissa verkostoissa:

• Instagram (Meta Platforms Ireland Ltd.)
• X (Twitter International Company)
• YouTube (YouTube LLC)

1. Käsittelyn laajuus

Interaktioissa (esim. tykkäykset, kommentit) henkilötiedot voivat tulla julkisiksi. Meillä on rajoitettu vaikutus näiden alustojen käsittelyyn.

2. Tarkoitus

Käyttäjien informointi ja kommunikointi.

3. Laillinen peruste

Art. 6 kohta 1 alakohta a GDPR (suostumus).

4. Säilytysaika

Tietoja ei säilytetä järjestelmissämme.

5. Vastustusoikeus

Voit esittää vastalauseen: service@ScandicPay.de. Katso myös kyseisten alustojen tietosuojaselosteet.

XI. Ammatilliset verkostot

Käytämme seuraavia:

• LinkedIn (LinkedIn Ireland Unlimited Company)
• XING (XING SE)

1. Käsittelyn laajuus

Interaktiot voivat tehdä tiedoista julkisia.

2. Tarkoitus

Rekrytointi ja tiedottaminen.

3. Laillinen peruste

Art. 6 kohta 1 alakohta f GDPR (oikeutettu etu).

4. Säilytysaika

Kunnes poistetaan tai lainsäädännön mukainen määräaika umpeutuu.

5. Vastustusoikeus

Vastalause sähköpostilla: service@ScandicPay.de

XII. Verkkopalvelun isännöinti

Verkkosivua isännöi Amazon Web Services. Tallennamme mm. IP-osoitteet ja selaintiedot.
Laillinen peruste: Art. 6 kohta 1 alakohta f GDPR.
Sijainti: Saksa.

XIII. Alueellinen kohdentaminen

Käytämme IP-osoitteita ja postinumeroita alueellisiin tarjouksiin.
Laillinen peruste: Art. 6 kohta 1 alakohta f GDPR.
Vastalause: käytä VPN:ää tai poista sijainnin jakaminen selaimesta.

XIV. Rekisteröityminen

1. Käsittelyn laajuus

Rekisteröinnin yhteydessä keräämme:

• Sähköpostiosoite, etu- ja sukunimi
• Osoite, asuinmaa, verotuksellinen asuinpaikka
• Puhelinnumero, pankkitiedot, veronumero
• PEP-status, Yhdysvaltain verovelvollisuus

2. Tarkoitus

Sopimuksen täyttäminen ja rahanpesun torjunta.

3. Laillinen peruste

• Art. 6 kohta 1 alakohta a GDPR (suostumus)
• Art. 6 kohta 1 alakohta b GDPR (sopimus)

4. Säilytysaika

Kunnes tarkoitus ei enää täyty tai lain vaatimusten mukaisesti.

5. Vastustusoikeus

Poistopyyntö: service@ScandicPay.de, mikäli mikään velvoite ei estä.

XV. Rahanpesun estäminen

1. Due diligence -velvoitteet

Käsittelemme tietoja (esim. nimi, syntymäaika, henkilötodistustiedot) tunnistautumista varten kolmansien osapuolien kanssa (esim. Onfido, Deutsche Post AG).
Laillinen peruste: Art. 6 kohta 1 alakohta c GDPR (EU:n rahanpesuasetus).

2. Yksinkertaistetut due diligence -toimenpiteet

Saksassa ja Itävallassa: tarkistus SCHUFA:n tai Crifin kautta.
Laillinen peruste: Art. 6 kohta 1 alakohta c GDPR.

3. Säilytysaika

Kunnes tarkoitus ei enää täyty ja huomioiden lainsäädännön vaatimukset.
Vastalause sähköpostilla: service@ScandicPay.de.

XVI. Sovellettavien lakien selitys

• Yleinen tietosuoja-asetus (GDPR): EU:n asetus henkilötietojen suojaamisesta. Saatavilla osoitteessa EUR-Lex.
• Saksan liittovaltion tietosuojalaki (BDSG): Täydentää GDPR:ää Saksassa. Saatavilla osoitteessa gesetze-im-internet.de.
• EU:n rahanpesudirektiivi (2015/849): Määrittää rahanpesun estämiseen liittyvät velvoitteet. Saatavilla osoitteessa EUR-Lex.

Nämä lait muodostavat tietojenkäsittelyn perustan ja ne on päivitetty vastaamaan vuoden 2025 kesäkuun säädöksiä.