1. Tämä seloste lyhyesti

Tässä selosteessa kerromme, mitä henkilötietoja Rahoo Oy ("Rahoo", "me") käsittelee, mihin tarkoituksiin ja millä oikeusperusteella, kenelle luovutamme tietoja ja mitkä oikeudet sinulla on. Seloste on tietosuoja-asetuksen 13 ja 14 artiklan mukainen informointiasiakirja.

1.1 Mitä Rahoon palvelu tekee

Rahoon rahoituksenhakupalvelu on käytettävissä verkkosivustoilla, ohjelmistoissa, alustoilla, kauppapaikoilla ja muissa palveluissa, joita Rahoon kumppanit tarjoavat. Palvelun tarkoitus on nopeuttaa yritysrahoituksen hakemista: täytät yhden hakemuksen, ja me välitämme sen rahoittajakumppaneillemme — pankeille ja rahoitusyhtiöille — jotka voivat tehdä sinulle rahoitustarjouksen. Tarjolla olevat rahoitustuotteet ja rahoittajat vaihtelevat sen mukaan, minkä kumppanin palvelussa haet rahoitusta.

1.2 Mitä Rahoo ei ole

Tämä rajaus on olennainen sen ymmärtämiseksi, kuka vastaa mistäkin:

• Rahoo ei ole luottolaitos eikä rahoituslaitos eikä myönnä luottoa omaan lukuunsa.
• Rahoo ei tee luottopäätöstä. Rahoituspäätöksen tekee aina rahoittajakumppani omilla kriteereillään.
• Rahoo ei ole rahoitussopimuksen osapuoli. Jos hyväksyt tarjouksen, sopimus solmitaan sinun ja/tai edustamasi yrityksen sekä rahoittajakumppanin välillä.
• Rahoo ei anna takuita rahoitustarjouksista eikä tee sitoumuksia rahoittajakumppaneidensa puolesta.

1.3 Palvelun käyttö ei ole suostumus

Palvelun käyttäminen ei itsessään ole tietosuoja-asetuksen tarkoittama suostumus henkilötietojen käsittelyyn. Käsittelemme henkilötietoja niillä oikeusperusteilla, jotka on kuvattu jäljempänä kohdassa 6. Kun käsittely perustuu suostumukseen — käytännössä markkinointiviestintä ja ei-välttämättömät evästeet — pyydämme suostumuksen erikseen, ja voit peruuttaa sen milloin tahansa.

1.4 Missä tätä selostetta sovelletaan

Tämä seloste on saatavilla Rahoon verkkosivustolla ja kaikissa Rahoon rahoituksenhakuprosesseissa riippumatta siitä, missä kanavassa haet rahoitusta. Se kuvaa Rahoon oman käsittelyn kaikissa kanavissa.

Seloste ei korvaa muiden toimijoiden selosteita. Kumppanilla, jonka palvelussa asioit, ja rahoittajakumppanilla, joka käsittelee hakemuksesi, on kummallakin oma tietosuojaselosteensa omasta käsittelystään.

Kanava vaikuttaa siihen, kuka kerää tietosi ja milloin saat tämän selosteen. Kanavat on kuvattu kohdassa 4.

2. Rekisterinpitäjä ja yhteystiedot

Tietosuoja-asioita koskevat yhteydenotot ja rekisteröidyn oikeuksia koskevat pyynnöt: asiakaspalvelu@rahoo.fi.

3. Kenen henkilötietoja käsittelemme

Käsittelemme seuraavien henkilöryhmien tietoja:

• Rahoitushakemuksen tekevä henkilö — yleensä yrityksen edustaja tai yksityinen elinkeinonharjoittaja.
• Rahoitusta hakevan yrityksen vastuuhenkilöt — hallituksen jäsenet, toimitusjohtaja ja muut nimenkirjoittajat.
• Yrityksen tosiasialliset edunsaajat — silloin kun rahoittajakumppanin on selvitettävä heidät asiakkaan tuntemista koskevien velvoitteidensa täyttämiseksi.
• Takaajat ja vakuudenantajat — jos rahoitus edellyttää henkilötakausta tai vierasvelkapanttausta.
• Kumppanien ja rahoittajakumppanien yhteyshenkilöt.
• Verkkosivustomme ja palvelumme käyttäjät — evästeiden ja lokitietojen osalta. Tämä koskee myös kumppanien palveluita, joissa Rahoon hakemuslomake on upotettuna (ks. kohta 4.3).

4. Missä kanavassa olet ja kuka vastaa mistäkin

4.1 Neljä tapaa hakea rahoitusta

Rahoituksen voi hakea neljällä eri tavalla. Se, millä tavalla asioit, vaikuttaa siihen, kuka kerää tietosi ja milloin saat tämän selosteen. Kaikissa kanavissa Rahoo on rekisterinpitäjä siitä hetkestä, kun tiedot ovat Rahoolla.

4.2 Kolme toimijaa ja niiden vastuut

Rahoituksenhaussa on tyypillisesti mukana kolme toimijaa. Jokainen niistä on oma rekisterinpitäjänsä omassa käsittelyssään:

Kun välitämme hakemuksesi rahoittajakumppanille, kyse on luovutuksesta itsenäiselle rekisterinpitäjälle — ei tietojen käsittelystä meidän lukuumme. Rahoittajakumppani vastaa siitä hetkestä alkaen itse tietojesi käsittelystä ja informoi sinua omalla selosteellaan.

4.3 Yhteisrekisterinpitäjyys kumppanin palvelussa (kanava B)

Kun Rahoon hakemusprosessi on upotettu kumppanin palveluun, Rahoon koodi ajetaan kumppanin verkkotunnuksessa ja tallentaa päätelaitteellesi hakemuksen toiminnan kannalta välttämättömän tunnisteen, jolloin tietoa sinusta siirtyy Rahoolle jo ennen kuin lähetät hakemuksen. Tässä keräämisen ja siirtämisen vaiheessa Rahoo ja kumppani ovat tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä. Yhteisvastuu koskee vain tätä vaihetta; sen jälkeen kumpikin osapuoli vastaa omasta käsittelystään itsenäisesti.

Rahoon komponentti asettaa upotuksessa vain välttämättömiä evästeitä, jotka eivät edellytä suostumusta, ellei kumppanin suostumuksenhallinnasta saada suostumusta muuhun. Luettelo evästeistä on kohdassa 19.

Järjestely on sisällöltään sama kaikkien kumppanien kanssa. Sen keskeinen sisältö on seuraava:

Voit käyttää oikeuksiasi kumpaa tahansa osapuolta kohtaan riippumatta tästä järjestelystä (26 art. 3 kohta).

Kumppani, jonka kanssa järjestely koskee sinua, on se kumppani, jonka palvelussa täytät hakemuksen. Ajantasainen luettelo kumppaneista, joiden kanssa järjestely on voimassa, on osoitteessa www.rahoo.fi/yhteisrekisterinpitaja.

Kanavissa A, C ja D yhteisrekisterinpitäjyyttä ei synny: kanavassa A Rahoolla ei ole omaa koodia kumppanin palvelussa, ja kanavissa C ja D asioit Rahoon omalla sivustolla.

4.4 Kun hakemus tulee meille kumppanin järjestelmästä (kanava A)

Kanavassa A emme ole keränneet tietojasi sinulta itseltäsi, vaan olemme saaneet ne kumppanilta. Tähän sovelletaan tietosuoja-asetuksen 14 artiklaa.

Saat tämän selosteen jo hakemusta täyttäessäsi. Kumppani esittää sen tai linkin siihen omalla hakemuslomakkeellaan ennen kuin lähetät hakemuksen, ja hyväksyt sen samalla. Kun sinulla on tiedot jo hallussasi, emme lähetä niitä sinulle uudelleen (14 art. 5 kohdan a alakohta).

Muilta osin tämä kanava toimii samoin kuin muutkin:

• Kerromme, mistä tiedot on saatu. Tietolähde on se kumppani, jonka palvelussa täytit hakemuksen (14 art. 2 kohdan f alakohta).
• Oikeutesi ovat samat kuin jos olisit täyttänyt hakemuksen suoraan meille. Ks. kohta 18.
• Jos et jostain syystä ole saanut tätä selostetta hakemuksen yhteydessä, saat sen meiltä viimeistään kuukauden kuluessa siitä, kun olemme saaneet tietosi — tai jos otamme sinuun yhteyttä sitä ennen, viimeistään ensimmäisen yhteydenoton yhteydessä (14 art. 3 kohta).

Kumppani vastaa siitä, että sillä on oikeusperuste hakemuksen luovuttamiselle Rahoolle ja että se on kertonut sinulle luovutuksesta ennen sitä.

5. Mitä tietoja käsittelemme ja mistä ne saadaan

Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeen palvelun tarjoamiseksi ja kehittämiseksi (tietojen minimointi, 5 art. 1 kohdan c alakohta).

5.1 Sinulta itseltäsi

5.2 Kumppanilta

• Koko rahoitushakemus, jos olet täyttänyt sen kumppanin omalla lomakkeella (kanava A). Tällöin tietolähde on kyseinen kumppani, ja kerromme sen sinulle kohdan 4.4 mukaisesti.
• Rahoituksen käyttökohde, esimerkiksi rahoitettava tuote tai lasku.
• Asiakashistoriaan perustuvat tiedot, esimerkiksi osto- tai laskutushistoria.
• Yrityksen yksityiskohtaiset taloustiedot, esimerkiksi tilinpäätökset ja kirjanpitoajot.

5.3 Viranomaisten ylläpitämistä rekistereistä

Tietolähteinä ovat Patentti- ja rekisterihallitus ja yritys- ja yhteisötietojärjestelmä (YTJ), Verohallinto sekä Liikenne- ja viestintävirasto Traficomin liikenneasioiden rekisteri.

Haemme nämä tiedot Datatriever Oy:n (Y-tunnus 3274195-4) palvelun kautta, joka kokoaa ne viranomaisrekistereistä. Datatriever toimii teknisenä välittäjänä; alkuperäiset tietolähteet ovat edellä mainitut rekisterit.

• Yrityksen viralliset tiedot: nimi, Y-tunnus, vastuuhenkilöt, toimiala ja tilinpäätöstiedot sekä omistusrakennetta ja tosiasiallisia edunsaajia koskevat tiedot siltä osin kuin ne ovat rekisteristä saatavissa.
• Rekisteröinnit ja verovelkatiedot: ennakkoperintärekisteri, arvonlisäverovelvollisten rekisteri, työnantajarekisteri, verovelkarekisteri.
• Ajoneuvo- ja kalustotiedot silloin, kun rahoitus kohdistuu ajoneuvoon tai muuhun rekisteröitävään kalustoon.

Hakijan varmennetut henkilötiedot saadaan vahvasta tunnistautumisesta.

5.4 Luottotietoyhtiöiltä ja tunnistautumispalveluista

• Vahvasta sähköisestä tunnistautumisesta: varmennetut henkilötiedot, kuten nimi ja henkilötunnus.
• Luottotietotoiminnan harjoittajilta — Dun & Bradstreet ja Suomen Asiakastieto — rahoitusta hakevan yrityksen maksuhäiriömerkinnät, maksutapatiedot ja luottokelpoisuusarviot. Näiden käsittelystä kerrotaan tarkemmin kohdassa 8.
• Pakote- ja PEP-listapalveluista: tieto siitä, onko henkilö kansainvälisillä pakotelistoilla tai poliittisesti vaikutusvaltainen henkilö. Ks. kohta 9.

5.5 Rahoittajakumppaneilta

• Hakemuksen käsittelyn vaihe ja lopputulos.
• Myönnetyn rahoituksen ehdot, kuten summa, laina-aika ja korko.

5.6 Evästeistä ja lokitiedoista

• Laite, käyttöjärjestelmä ja selain.
• IP-osoite ja karkea sijainti.
• Verkkokäyttäytyminen palvelussamme ja kumppanien sivustoilla olevassa hakemuslomakkeessa: sivut, klikkaukset, lomakkeen täyttövaiheet.

Hakemuksen jatkamiseen käytettävä tunniste (`vc`). Kun aloitat hakemuksen, selaimeesi tallennetaan eväste, joka sisältää satunnaisesti muodostetun tunnisteen. Sen ainoa tehtävä on tunnistaa käynnissä oleva hakemuksesi, jos poistut sivulta ja palaat. Tunniste ei itsessään sisällä nimeäsi tai yhteystietojasi, mutta sen avulla ne voidaan yhdistää sinuun, joten käsittelemme tunnistetta henkilötietona.

Tunnistetta ei käytetä mainontaan, kävijäseurantaan eikä käyntien yhdistämiseen eri päivinä. Se on voimassa 4 tuntia. Koska tallennus on välttämätöntä sen palvelun toteuttamiseksi, jota olet pyytänyt, se ei edellytä suostumusta (sähköisen viestinnän palveluista annetun lain 205 §:n 2 momentti). Käsittelyn perusteena on sopimusta edeltävien toimenpiteiden toteuttaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Evästeistä ja suostumuksesta kerrotaan tarkemmin kohdassa 19.

6. Käsittelyn tarkoitukset ja oikeusperusteet

Jokaiselle käsittelylle on tietosuoja-asetuksen 6 artiklan mukainen oikeusperuste. Perusteet eivät ole vaihtoehtoisia keskenään: sama tieto voi olla eri tarkoituksessa eri perusteella.

Oikeutettuun etuun perustuva käsittely. Kun käsittely perustuu oikeutettuun etuun, olemme tehneet tasapainotestin, jossa on arvioitu etumme ja sinun oikeuksiesi suhdetta. Voit pyytää tiedon tasapainotestin lopputuloksesta osoitteesta asiakaspalvelu@rahoo.fi. Sinulla on aina oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 18).

7. Henkilötunnuksen käsittely

Käsittelemme henkilötunnusta, koska hakijan yksiselitteinen yksilöiminen on tarpeen rahoituksen hakemisessa ja rahoittajakumppanin luottopäätöksessä. Tietosuojalain (1050/2018) 29 §:n 2 momentin mukaan henkilötunnusta saa käsitellä rekisteröidyn yksiselitteiseksi yksilöimiseksi muun muassa luotonannossa ja saatavan perimisessä sekä luottolaitos- ja luottotietotoiminnassa.

Noudatamme lisäksi saman pykälän rajoituksia:

• Emme merkitse henkilötunnusta tarpeettomasti asiakirjoihin (29 §:n 4 mom.).
• Emme käytä pelkkää henkilötunnusta tai henkilötunnuksen ja nimen yhdistelmää henkilöllisyyden todentamiseen (29 §:n 5 mom., voimassa 1.1.2024 alkaen). Tunnistaminen tehdään vahvalla sähköisellä tunnistautumisella.

8. Luottotietojen käsittely

Luottotietojen käsittelyä säätelee tietosuoja-asetuksen lisäksi luottotietolaki (527/2007). Rahoo voi hankkia rahoitusta hakevaa yritystä koskevia luottotietoja, mutta ei tee sitä jokaisen hakemuksen kohdalla. Käyttämämme luottotietotoiminnan harjoittajat ovat Dun & Bradstreet ja Suomen Asiakastieto.

8.1 Mitä luottotietoja käsittelemme

Käsittelemme rahoitusta hakevaa yritystä koskevia luottotietoja, kuten maksuhäiriömerkintöjä, maksutapatietoja ja luottokelpoisuusarvioita. Nämä tiedot ovat välttämättömiä, jotta voimme kohdistaa hakemuksen niille rahoittajille, joiden perusvaatimukset se voi täyttää.

Rahoo ei hanki henkilöluottotietoja. Emme tee luottotietokyselyä sinusta yksityishenkilönä emmekä takaajana. Jos rahoittajakumppani tarvitsee henkilöluottotietoja luottopäätöstään varten, se hankkii ne itse ja vastaa siitä omana rekisterinpitäjänään.

8.2 Ennakkoinformointi ja kielteinen päätös

Luottotietolain 19 §:n 5 ja 6 momentin mukaiset velvoitteet — ennakkoinformointi ennen henkilöluottotietojen hankkimista ja ilmoitus kielteisen päätöksen yhteydessä — kohdistuvat siihen, joka hankkii tiedot. Koska Rahoo ei hanki henkilöluottotietoja, nämä velvoitteet kuuluvat rahoittajakumppanille.

Jos luottokelpoisuuttasi koskeva arvio on tehty pelkästään automaattisesti, sinulla on luottotietolain 16 §:n nojalla oikeus vaatia arvion tekemistä uudelleen. Esitä pyyntö sille rahoittajalle, joka arvion teki. Rahoon omasta esikarsinnasta kerrotaan kohdassa 14.

9. Asiakkaan tunteminen, PEP-asema ja pakotteet

Rahoituksen myöntäminen edellyttää, että rahoittajakumppani täyttää rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain (444/2017) mukaiset velvoitteensa. Rahoittaja vastaa asiakkaan tuntemisesta omalta osaltaan. Siltä osin kuin hakemusprosessissa kerätään tai välitetään tietoja, joita rahoittaja tarvitsee tähän tarkoitukseen, kyse voi olla seuraavista:

• Yrityksen tosiasialliset edunsaajat ja omistusrakenne.
• Tieto siitä, onko hakija tai edunsaaja poliittisesti vaikutusvaltainen henkilö (PEP) taikka tällaisen henkilön perheenjäsen tai läheinen yhtiökumppani. PEP-asema määritellään rahanpesulain 1 luvun 4 §:n 11–13 kohdassa, ja siihen liittyvästä tehostetusta tuntemisvelvollisuudesta säädetään 3 luvun 13 §:ssä.
• Pakotelistaosumat ja varojen alkuperää koskevat selvitykset.

Oikeusperuste. Rahoo ei ole rahanpesulain 1 luvun 2 §:ssä tarkoitettu ilmoitusvelvollinen: Rahoo ei myönnä luottoa, ei ole rahoitussopimuksen osapuoli eikä käsittele asiakasvaroja. Tämän kohdan mukainen käsittely perustuu siksi Rahoon osalta sopimusta edeltäviin toimenpiteisiin (6 art. 1 b) ja oikeutettuun etuun (6 art. 1 f): rahoitushakemusta ei voida välittää rahoittajalle ilman tietoja, joita rahoittaja lain mukaan tarvitsee. Rahoittajakumppanin osalta käsittelyn peruste on lakisääteinen velvoite (6 art. 1 c).

10. Erityiset henkilötietoryhmät ja rikostiedot

Emme kerää emmekä pyydä tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä — kuten terveystietoja, poliittisia mielipiteitä, uskonnollista vakaumusta, ammattiliiton jäsenyyttä tai biometrisiä tunnistetietoja.

Jos toimitat hakemuksen liitteissä oma-aloitteisesti tällaisia tietoja, poistamme ne niin pian kuin se on käytännössä mahdollista emmekä välitä niitä rahoittajakumppaneille.

Rikostuomioita ja rikkomuksia koskevia tietoja (10 art.) käsittelemme vain, jos siihen on tietosuojalain 7 §:n mukainen peruste. Liiketoimintakieltoa koskeva tieto ei ole rikostieto, vaan julkisesta rekisteristä saatava yritystieto.

11. Onko tietojen antaminen pakollista

Tietojen antaminen ei ole lakisääteinen velvollisuus, mutta se on edellytys palvelun käyttämiselle. Hakemuslomakkeella pakollisiksi merkityt tiedot ovat välttämättömiä, jotta hakemus voidaan käsitellä ja välittää rahoittajalle. Jos et anna näitä tietoja, emme voi käsitellä hakemustasi.

Vapaaehtoisia ovat markkinointisuostumus ja ei-välttämättömien evästeiden hyväksyminen. Näiden antamatta jättäminen ei vaikuta rahoituksen hakemiseen.

12. Kenelle luovutamme tietoja

Emme myy henkilötietoja.

13. Tietojen siirto EU- ja ETA-alueen ulkopuolelle

Palvelimemme ja ensisijainen tietojen säilytys ovat EU-alueella (Amazon Web Services, Tukholma). Osa käyttämistämme palveluista on kuitenkin yhdysvaltalaisia, jolloin henkilötietoja voi siirtyä EU- ja ETA-alueen ulkopuolelle.

Käytämme siirroissa seuraavia suojatoimia:

• Riittävyyspäätös (45 art.), kun vastaanottaja on sertifioitu EU–US Data Privacy Frameworkiin.
• Vakiolausekkeet (46 art. 2 kohdan c alakohta), kun riittävyyspäätöstä ei voida soveltaa.
• Siirtovaikutusten arviointi ja täydentävät suojatoimet, kuten salaus siirron aikana ja levossa sekä pääsynhallinta.
• Tietojen minimointi: emme siirrä henkilötunnusta tai luottotietoja sähköpostitse emmekä integraatioissa, jos se on vältettävissä.

Voit pyytää jäljennöksen käytetyistä suojatoimista osoitteesta asiakaspalvelu@rahoo.fi.

14. Automaattinen päätöksenteko ja profilointi

14.1 Mitä automaattisella päätöksenteolla tarkoitetaan

Automaattisella päätöksenteolla tarkoitetaan päätöstä, joka tehdään yksinomaan henkilötietojen automaattisen käsittelyn perusteella ilman ihmisen tekemää arviointia, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

14.2 Miten käytämme sitä ja millä perusteilla hakemus kohdennetaan

Kun haet rahoitusta, hakemuksesi verrataan automaattisesti rahoittajakumppanien asettamiin perusvaatimuksiin. Jos hakemus ei täytä rahoittajan perusvaatimuksia, sitä ei välitetä kyseiselle rahoittajalle. Karsinta ei ole luottopäätös, vaan kohdennus: hakemus välitetään niille rahoittajille, joilta tarjous on ylipäänsä mahdollinen.

Vertailussa otetaan huomioon seuraavat tiedot:

Emme julkaise rahoittajakohtaisia raja-arvoja, koska ne ovat rahoittajien liikesalaisuuksia ja muuttuvat. Voit aina pyytää meiltä tarkempaa selvitystä siitä, miksi hakemuksesi ei edennyt tietylle rahoittajalle.

14.3 Oikeusperuste

Yksinomaan automatisoitu päätöksenteko on tietosuoja-asetuksen 22 artiklan 2 kohdan mukaan sallittua vain kolmella perusteella: se on välttämätöntä sopimuksen tekemistä tai täytäntöönpanoa varten, se on hyväksytty unionin tai jäsenvaltion lainsäädännössä, tai se perustuu nimenomaiseen suostumukseen.

Rahoon esikarsinta perustuu 22 artiklan 2 kohdan a alakohtaan: se on välttämätön, jotta rahoitushakemus voidaan käsitellä ja välittää rahoittajalle.

14.4 Oikeutesi

Tietosuoja-asetuksen 22 artiklan 3 kohdan mukaan sinulla on oikeus:

• vaatia, että päätöksen tekee luonnollinen henkilö eli että hakemuksesi käsitellään manuaalisesti;
• esittää oma kantasi asiaan;
• riitauttaa päätös ja saada perustelut siitä, miten päätökseen on päädytty.

Lisäksi sinulla on luottotietolain 16 §:n nojalla oikeus vaatia uutta arviointia, jos luottokelpoisuuttasi koskeva arvio on tehty pelkästään automaattisesti.

Käytä oikeuksia lähettämällä pyyntö osoitteeseen asiakaspalvelu@rahoo.fi. Vastaamme viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä sinulle kuukauden kuluessa (12 art. 3 kohta).

14.5 Rahoittajakumppanien oma päätöksenteko

Rahoittajakumppanit tekevät omat luottopäätöksensä itsenäisesti ja voivat käyttää siinä omia automaattisia järjestelmiään. Rahoo ei vastaa niistä. Pyydä rahoittajalta suoraan lisätietoja siitä, miten automaattista päätöksentekoa on sovellettu sinun hakemukseesi.

15. Tekoälyn käyttö palvelussa

15.1 Miten voimme käyttää tekoälyä

Voimme käyttää tekoälyä palvelussa esimerkiksi hakemusten liitteiden lukemisessa, taloustietojen jäsentämisessä ja asiakaspalvelussa. Tekoälyn käytössä noudatamme seuraavia periaatteita:

• Kerromme selvästi, kun olet tekemisissä tekoälyn kanssa — esimerkiksi tekoälyavusteisessa chat-palvelussa (EU:n tekoälyasetuksen (EU) 2024/1689 50 artikla, sovellettu 2.8.2026 alkaen).
• Päivitämme tämän selosteen ennen kuin otamme käyttöön uuden tekoälyä hyödyntävän käyttötavan, joka vaikuttaa henkilötietojesi käsittelyyn.
• Jos käytämme tekoälyä tavalla, joka kuuluu tekoälyasetuksen suuririskisten järjestelmien piiriin — käytännössä luonnollisen henkilön luottokelpoisuuden arviointi — ilmoitamme sinulle nimenomaisesti, että sinuun kohdistuu suuririskisen tekoälyjärjestelmän käyttö (26 artiklan 11 kohta).
• Saat pyynnöstä selkeän ja merkityksellisen selityksen tekoälyjärjestelmän roolista päätöksenteossa ja päätöksen pääkohdista (86 artikla).
• Tekoälyn käyttö ei laajenna kerättävien tietojen määrää eikä muuta tässä selosteessa kuvattuja oikeusperusteita. Kohdan 14.4 oikeudet säilyvät ennallaan.

15.2 Rahoittajakumppanien tekoälyn käyttö

Rahoittajakumppanit tekevät luottopäätöksensä itsenäisesti ja voivat käyttää niissä tekoälyä. Rahoolla ei ole tietoa siitä, käyttääkö yksittäinen rahoittaja tekoälyä tai miten se sitä käyttää. Jos haluat tietää asian, kysy sitä suoraan rahoittajalta. Jos rahoittajan järjestelmä on tekoälyasetuksen tarkoittama suuririskinen järjestelmä, rahoittajalla on velvollisuus kertoa sinulle sen käytöstä ja antaa sinulle selitys päätöksestä.

16. Kuinka kauan säilytämme tietoja

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.

Milloin Rahoon välitystehtävä päättyy. Rahoo välittää rahoitusta eikä ole rahoitussopimuksen osapuoli. Säilytysaika lasketaan siksi Rahoon oman tehtävän päättymisestä. Välitystehtävä katsotaan päättyneeksi, kun viimeisin seuraavista on tapahtunut:

• rahoittajan päätös tai tarjous on välitetty sinulle taikka hakemus on muutoin ratkaistu;
• asiaan liittyvä yhteydenpito sinun ja Rahoon välillä on päättynyt.

Käytännössä säilytysaika alkaa siitä, kun viimeinen näistä tapahtumista on kirjattu Rahoon järjestelmään. Tämä on tapahtuma, joka on Rahoon tiedossa ja todennettavissa.

Poisto-oikeuden rajat. Jos meillä on lakisääteinen velvollisuus säilyttää tietoja, emme voi poistaa niitä pyynnöstäsi. Jos lakisääteistä velvoitetta ei ole, arvioimme erikseen, tarvitaanko tietoja oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Säilytysvelvollisuus ei tarkoita käyttöoikeutta: vaikka meidän on säilytettävä tieto, emme saa käyttää sitä muuhun tarkoitukseen kuin siihen, jonka vuoksi säilytysvelvollisuus on olemassa.

Poisto tarkoittaa poistoa. Kun säilytysaika päättyy, tieto joko poistetaan tai muutetaan peruuttamattomasti tunnistamattomaan muotoon. Merkintä tietueen poistetuksi merkitsemisestä ei ole poisto.

Varmuuskopiot. Kun tieto poistetaan käytössä olevasta järjestelmästä, se voi säilyä varmuuskopioissa siihen asti, kunnes varmuuskopio korvautuu vakiintuneen aikataulun mukaisesti. Emme käytä varmuuskopiossa olevaa tietoa mihinkään muuhun tarkoitukseen, ja jos varmuuskopio joskus palautetaan, poistot tehdään uudelleen.

17. Tietoturva

Suojaamme henkilötietoja tietosuoja-asetuksen 32 artiklan edellyttämillä teknisillä ja organisatorisilla toimenpiteillä:

• salattu tietoliikenne ja tietojen salaus levossa;
• palvelinympäristö EU-alueella (Amazon Web Services, Tukholma);
• roolipohjainen pääsynhallinta ja vähimmän oikeuden periaate — pääsy tietoihin vain niillä, jotka sitä työtehtävissään tarvitsevat;
• lokitus ja poikkeamien seuranta;
• henkilöstön salassapitositoumukset;
• alihankkijoiden arviointi ja 28 artiklan mukaiset käsittelysopimukset;

Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä (34 art.). Valvontaviranomaiselle ilmoitamme loukkauksesta 72 tunnin kuluessa (33 art.).

18. Sinun oikeutesi

18.1 Miten käytät oikeuksiasi

Lähetä pyyntö osoitteeseen asiakaspalvelu@rahoo.fi. Voimme pyytää sinua todentamaan henkilöllisyytesi, jos emme voi muuten luotettavasti tunnistaa sinua. Vastaamme viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä kuukauden kuluessa. Pyyntöjen käsittely on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

Jos olet täyttänyt hakemuksen kumppanin palvelussa (kanava A tai B), voit kohdistaa pyyntösi myös kumppanille. Ks. kohdat 4.3 ja 4.4.

18.2 Ilmoitus tietosuojavaltuutetulle

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä asiasta ilmoituksen tietosuojavaltuutetun toimistolle. Toivomme, että olet ensin yhteydessä meihin.

19. Evästeet ja verkkoseuranta

Eväste on pieni tiedosto, joka tallennetaan päätelaitteellesi, kun käytät palvelua. Evästeiden käytöstä säädetään sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ssä.

Käytämme hakemusprosessissa vain välttämättömiä evästeitä. Välttämätön eväste on sellainen, jota ilman pyytämäsi palvelu ei toimi. Sen tallentaminen ei edellytä suostumusta (SVPL 205 § 2 mom).

Suostumus. Jos otamme käyttöön muita kuin välttämättömiä evästeitä, ne edellyttävät suostumustasi. Suostumusta ei kysytä tässä selosteessa vaan erikseen ennen tallentamista, ja hylkääminen on yhtä helppoa kuin hyväksyminen. Päivitämme tämän kohdan ennen käyttöönottoa.

Käytämme palvelussa seuraavia evästeitä. Luettelo päivitetään, kun käytettävät evästeet muuttuvat.

Selaimessasi voi olla vanhoja evästeitä aiemmalta ajalta. Jos olet käyttänyt palvelua aiemmin, selaimeesi on voinut tallentua evästeitä, joita palvelu ei enää aseta, lue eikä käytä tietojen lähettämiseen. Ne poistuvat itsestään vanhentuessaan, ja voit poistaa ne myös itse selaimesi asetuksista.

Sama tunniste voi kulkea myös verkko-osoitteen parametrina. Kun siirryt esikyselystä varsinaiseen hakemukseen tai palaat hakemukseen sähköpostilla saamastasi linkistä, tunniste välittyy osoitteessa. Kyse on samasta hakemuksen jatkamisen tarkoituksesta kuin evästeessä.

Älä jaa sähköpostilla saamaasi paluulinkkiä. Linkki avaa hakemuksesi ilman erillistä tunnistautumista, jotta hakemuksen jatkaminen olisi vaivatonta.

Kanavakohtaiset erot. Kanavassa B, jossa Rahoon hakemuslomake on upotettu kumppanin palveluun, Rahoon komponentti asettaa vain yllä luetellut välttämättömät evästeet. Jos Rahoo ottaisi siellä käyttöön ei-välttämättömiä evästeitä, suostumuksen pyytäisi kumppani omalla sivustollaan, koska tallennus tapahtuu kumppanin palvelussa (ks. kohta 4.3). Kanavassa A Rahoo ei aseta lainkaan evästeitä kumppanin palvelussa — siellä käytetään vain kumppanin omia evästeitä, joista kumppani vastaa. Kanavissa C ja D asioit Rahoon omalla sivustolla, ja siellä evästeet ovat samat välttämättömät.

Kumppanin omista evästeistä ja niitä koskevasta suostumuksesta vastaa kumppani. Ne näkyvät kumppanin omassa evästeluettelossa, eivät tässä.

Evästeiden asettamista päätelaitteelle valvoo Liikenne- ja viestintävirasto Traficom. Evästeillä kerättyjen henkilötietojen käsittelyä valvoo tietosuojavaltuutetun toimisto.

20. Markkinointi ja mainonta

• Hakemukseen liittyvät rahoitustarjoukset eivät ole suoramarkkinointia vaan osa palvelua, jota olet pyytänyt. Ne perustuvat sopimukseen ja sopimusta edeltäviin toimenpiteisiin.
• Uutiskirjeet ja muu markkinointiviestintä lähetetään vain erillisellä suostumuksellasi. Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevasta linkistä tai osoitteesta asiakaspalvelu@rahoo.fi. Peruuttaminen ei vaikuta palvelun käyttöön.
• Kohdennettu mainonta kolmansien osapuolten alustoilla. Jos annat suostumuksen markkinointievästeille, voimme jakaa mainosalustoille tunnisteita ja tapahtumatietoja, jotta voimme kohdentaa mainontaa ja mitata sen tehokkuutta.

Rahoo ja mainosalusta voivat olla tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä siltä osin kuin tietoja kerätään Rahoon sivustolla ja siirretään alustalle. Järjestelyn keskeinen sisältö vastaa kohdassa 4.3 kuvattua: Rahoo pyytää suostumuksen ja informoi, alusta vastaa omasta käsittelystään, ja voit käyttää oikeuksiasi kumpaa tahansa osapuolta kohtaan.

21. Selosteen muutokset

Kehitämme palveluamme jatkuvasti, joten voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai palvelussa ennen kuin muutos tulee voimaan.

22. Yhteydenotot

Kysymykset tästä selosteesta, tietosuojasta ja rekisteröidyn oikeuksista: asiakaspalvelu@rahoo.fi.