Rahoitushakemuksen tietosuojaseloste.

1. Tämä seloste lyhyesti

Tässä selosteessa kerromme, mitä henkilötietoja Rahoo Oy ("Rahoo", "me") käsittelee, mihin tarkoituksiin ja millä oikeusperusteella, kenelle luovutamme tietoja ja mitkä oikeudet sinulla on. Seloste on tietosuoja-asetuksen 13 ja 14 artiklan mukainen informointiasiakirja.

1.1 Mitä Rahoon palvelu tekee

Rahoon rahoituksenhakupalvelu on käytettävissä verkkosivustoilla, ohjelmistoissa, alustoilla, kauppapaikoilla ja muissa palveluissa, joita Rahoon kumppanit tarjoavat. Palvelun tarkoitus on nopeuttaa yritysrahoituksen hakemista: täytät yhden hakemuksen, ja me välitämme sen rahoittajakumppaneillemme — pankeille ja rahoitusyhtiöille — jotka voivat tehdä sinulle rahoitustarjouksen. Tarjolla olevat rahoitustuotteet ja rahoittajat vaihtelevat sen mukaan, minkä kumppanin palvelussa haet rahoitusta.

1.2 Mitä Rahoo ei ole

Tämä rajaus on olennainen sen ymmärtämiseksi, kuka vastaa mistäkin:

• Rahoo ei ole luottolaitos eikä rahoituslaitos eikä myönnä luottoa omaan lukuunsa.
• Rahoo ei tee luottopäätöstä. Rahoituspäätöksen tekee aina rahoittajakumppani omilla kriteereillään.
• Rahoo ei ole rahoitussopimuksen osapuoli. Jos hyväksyt tarjouksen, sopimus solmitaan sinun ja/tai edustamasi yrityksen sekä rahoittajakumppanin välillä.
• Rahoo ei anna takuita rahoitustarjouksista eikä tee sitoumuksia rahoittajakumppaneidensa puolesta.

1.3 Palvelun käyttö ei ole suostumus

Palvelun käyttäminen ei itsessään ole tietosuoja-asetuksen tarkoittama suostumus henkilötietojen käsittelyyn. Käsittelemme henkilötietoja niillä oikeusperusteilla, jotka on kuvattu jäljempänä kohdassa 6. Kun käsittely perustuu suostumukseen — käytännössä markkinointiviestintä ja ei-välttämättömät evästeet — pyydämme suostumuksen erikseen, ja voit peruuttaa sen milloin tahansa.

1.4 Missä tätä selostetta sovelletaan

Tämä seloste on saatavilla Rahoon verkkosivustolla ja kaikissa Rahoon rahoituksenhakuprosesseissa riippumatta siitä, missä kanavassa haet rahoitusta. Se kuvaa Rahoon oman käsittelyn kaikissa kanavissa.

Seloste ei korvaa muiden toimijoiden selosteita. Kumppanilla, jonka palvelussa asioit, ja rahoittajakumppanilla, joka käsittelee hakemuksesi, on kummallakin oma tietosuojaselosteensa omasta käsittelystään.

Kanava vaikuttaa siihen, kuka kerää tietosi ja milloin saat tämän selosteen. Kanavat on kuvattu kohdassa 4.

2. Rekisterinpitäjä ja yhteystiedot

Tietosuoja-asioita koskevat yhteydenotot ja rekisteröidyn oikeuksia koskevat pyynnöt: asiakaspalvelu@rahoo.fi.

3. Kenen henkilötietoja käsittelemme

Käsittelemme seuraavien henkilöryhmien tietoja:

• Rahoitushakemuksen tekevä henkilö — yleensä yrityksen edustaja tai yksityinen elinkeinonharjoittaja.
• Rahoitusta hakevan yrityksen vastuuhenkilöt — hallituksen jäsenet, toimitusjohtaja ja muut nimenkirjoittajat.
• Yrityksen tosiasialliset edunsaajat — silloin kun rahoittajakumppanin on selvitettävä heidät asiakkaan tuntemista koskevien velvoitteidensa täyttämiseksi.
• Takaajat ja vakuudenantajat — jos rahoitus edellyttää henkilötakausta tai vierasvelkapanttausta.
• Verkkosivustomme ja palvelumme käyttäjät — evästeiden ja lokitietojen osalta. Tämä koskee myös kumppanien palveluita, joissa Rahoon hakemuslomake on upotettuna (ks. kohta 4.3).

4. Missä kanavassa olet ja kuka vastaa mistäkin

4.1 Neljä tapaa hakea rahoitusta

Rahoituksen voi hakea neljällä eri tavalla. Se, millä tavalla asioit, vaikuttaa siihen, kuka kerää tietosi ja milloin saat tämän selosteen. Kaikissa kanavissa Rahoo on rekisterinpitäjä siitä hetkestä, kun tiedot ovat Rahoolla.

4.2 Kolme toimijaa ja niiden vastuut

Rahoituksenhaussa on tyypillisesti mukana kolme toimijaa. Jokainen niistä on oma rekisterinpitäjänsä omassa käsittelyssään:

Kun välitämme hakemuksesi rahoittajakumppanille, kyse on luovutuksesta itsenäiselle rekisterinpitäjälle — ei tietojen käsittelystä meidän lukuumme. Rahoittajakumppani vastaa siitä hetkestä alkaen itse tietojesi käsittelystä ja informoi sinua omalla selosteellaan.

4.3 Yhteisrekisterinpitäjyys kumppanin palvelussa (kanava B)

Kun Rahoon hakemusprosessi on upotettu kumppanin palveluun, Rahoon koodi ajetaan kumppanin verkkotunnuksessa ja tallentaa päätelaitteellesi hakemuksen toiminnan kannalta välttämättömän tunnisteen, jolloin tietoa sinusta siirtyy Rahoolle jo ennen kuin lähetät hakemuksen. Tässä keräämisen ja siirtämisen vaiheessa Rahoo ja kumppani ovat tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä. Yhteisvastuu koskee vain tätä vaihetta; sen jälkeen kumpikin osapuoli vastaa omasta käsittelystään itsenäisesti.

Rahoon komponentti ei aseta upotuksessa evästeitä. Se tallentaa selaimen istuntomuistiin vain hakemuksen jatkamiseen tarvittavan tunnisteen. Tunniste on välttämätön hakemuksen toiminnalle, ei edellytä suostumusta ja poistuu, kun lähetät hakemuksen. Rahoo ei ota upotuksessa käyttöön ei-välttämättömiä evästeitä ilman kumppanin suostumuksenhallinnasta saatua suostumusta. Luettelo on kohdassa 19.

Kun olet lähettänyt hakemuksen, kumppanin sivulla näkyy vain kuittaus ja linkki Rahoon omille sivuille. Näet ja käsittelet tarjoukset omilla sivuillasi tai tarjousviestin linkillä, eivätkä ne näy kumppanin sivulla.

Järjestelyn keskeinen sisältö on seuraava:

Voit käyttää oikeuksiasi kumpaa tahansa osapuolta kohtaan riippumatta tästä järjestelystä (26 art. 3 kohta).

Kumppani, jonka kanssa järjestely koskee sinua, on se kumppani, jonka palvelussa täytät hakemuksen. Ajantasainen luettelo kumppaneista, joiden kanssa järjestely on voimassa, on osoitteessa www.rahoo.fi/yhteisrekisterinpitaja.

Kanavissa A, C ja D yhteisrekisterinpitäjyyttä ei synny: kanavassa A Rahoolla ei ole omaa koodia kumppanin palvelussa, ja kanavissa C ja D asioit Rahoon omalla sivustolla.

4.4 Kun hakemus tulee meille kumppanin järjestelmästä (kanava A)

Kanavassa A emme ole keränneet tietojasi sinulta itseltäsi, vaan olemme saaneet ne kumppanilta. Tähän sovelletaan tietosuoja-asetuksen 14 artiklaa.

Saat tämän selosteen jo hakemusta täyttäessäsi. Kumppani esittää sen tai linkin siihen omalla hakemuslomakkeellaan ennen kuin lähetät hakemuksen, ja hyväksyt sen samalla. Kun sinulla on tiedot jo hallussasi, emme lähetä niitä sinulle uudelleen (14 art. 5 kohdan a alakohta).

Muilta osin tämä kanava toimii samoin kuin muutkin:

• Kerromme, mistä tiedot on saatu. Tietolähde on se kumppani, jonka palvelussa täytit hakemuksen (14 art. 2 kohdan f alakohta).
• Oikeutesi ovat samat kuin jos olisit täyttänyt hakemuksen suoraan meille. Ks. kohta 18.
• Jos et jostain syystä ole saanut tätä selostetta hakemuksen yhteydessä, saat sen meiltä viimeistään kuukauden kuluessa siitä, kun olemme saaneet tietosi — tai jos otamme sinuun yhteyttä sitä ennen, viimeistään ensimmäisen yhteydenoton yhteydessä (14 art. 3 kohta).

Kumppani vastaa siitä, että sillä on oikeusperuste hakemuksen luovuttamiselle Rahoolle ja että se on kertonut sinulle luovutuksesta ennen sitä.

5. Mitä tietoja käsittelemme ja mistä ne saadaan

Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeen palvelun tarjoamiseksi ja kehittämiseksi (tietojen minimointi, 5 art. 1 kohdan c alakohta).

5.1 Sinulta itseltäsi

5.2 Kumppanilta

• Koko rahoitushakemus, jos olet täyttänyt sen kumppanin omalla lomakkeella (kanava A). Tällöin tietolähde on kyseinen kumppani, ja kerromme sen sinulle kohdan 4.4 mukaisesti.
• Rahoituksen käyttökohde, esimerkiksi rahoitettava tuote tai lasku.
• Asiakashistoriaan perustuvat tiedot, esimerkiksi osto- tai laskutushistoria.
• Yrityksen yksityiskohtaiset taloustiedot, esimerkiksi tilinpäätökset ja kirjanpitoajot, myös suoraan yrityksen taloushallinto-ohjelmistosta hakijan luvalla.

5.3 Viranomaisten ylläpitämistä rekistereistä

Tietolähteinä ovat Patentti- ja rekisterihallitus ja yritys- ja yhteisötietojärjestelmä (YTJ), Verohallinto sekä Liikenne- ja viestintävirasto Traficomin liikenneasioiden rekisteri.

Haemme nämä tiedot palveluntarjoajan kautta, joka kokoaa ne viranomaisrekistereistä. Palveluntarjoaja toimii teknisenä välittäjänä, ja alkuperäiset tietolähteet ovat edellä mainitut rekisterit.

• Yrityksen viralliset tiedot: nimi, Y-tunnus, vastuuhenkilöt, toimiala ja tilinpäätöstiedot sekä omistusrakennetta ja tosiasiallisia edunsaajia koskevat tiedot siltä osin kuin ne ovat rekisteristä saatavissa.
• Rekisteröinnit ja verovelkatiedot: ennakkoperintärekisteri, arvonlisäverovelvollisten rekisteri, työnantajarekisteri, verovelkarekisteri.
• Ajoneuvo- ja kalustotiedot silloin, kun rahoitus kohdistuu ajoneuvoon tai muuhun rekisteröitävään kalustoon.

Hakijan varmennetut henkilötiedot saadaan vahvasta tunnistautumisesta.

5.4 Luottotietoyhtiöiltä ja tunnistautumispalveluista

• Vahvasta sähköisestä tunnistautumisesta: varmennetut henkilötiedot, kuten nimi ja henkilötunnus.
• Luottotietotoiminnan harjoittajilta — Dun & Bradstreet ja Suomen Asiakastieto — rahoitusta hakevan yrityksen maksuhäiriömerkinnät, maksutapatiedot ja luottokelpoisuusarviot. Näiden käsittelystä kerrotaan tarkemmin kohdassa 8.
• Pakote- ja PEP-listapalveluista: tieto siitä, onko henkilö kansainvälisillä pakotelistoilla tai poliittisesti vaikutusvaltainen henkilö. Ks. kohta 9.

5.5 Rahoittajakumppaneilta

• Hakemuksen käsittelyn vaihe ja lopputulos.
• Hakijalle tehty rahoitustarjous ja sen ehdot, kuten summa, laina-aika, korko, kulut ja voimassaoloaika. Rahoo välittää tarjouksen hakijalle.
• Myönnetyn rahoituksen ehdot, kuten summa, laina-aika ja korko.
• Tieto siitä, onko hakemuksesta syntynyt rahoitusta, sekä rahoituksen nostot ja päättyminen. Rahoittajaa sitoo salassapitovelvollisuus, joten se luovuttaa nämä tiedot vain suostumuksellasi. Pyydämme suostumuksen hakemuslomakkeella, ja sen sisältö on käyttöehtojen kohdassa 7.5.

5.6 Evästeistä ja lokitiedoista

• Laite, käyttöjärjestelmä ja selain.
• IP-osoite ja karkea sijainti.
• Verkkokäyttäytyminen palvelussamme ja kumppanien sivustoilla olevassa hakemuslomakkeessa: sivut, klikkaukset, lomakkeen täyttövaiheet.

Hakemuksen jatkaminen. Kun täytät hakemusta, tallennamme selaimeesi lyhytaikaisen tunnisteen, jotta hakemuksesi säilyy, jos lataat sivun uudelleen tai palaat siihen hetken kuluttua. Tunniste koskee vain sinun hakemustasi ja vanhenee viimeistään vuorokaudessa. Emme käytä sitä mainontaan emmekä kävijäseurantaan. Tunniste ei itsessään sisällä nimeäsi tai yhteystietojasi, mutta käsittelemme sitä henkilötietona, koska sen avulla tiedot voi yhdistää sinuun. Tallennus on välttämätöntä pyytämäsi palvelun toteuttamiseksi, joten se ei edellytä suostumusta (sähköisen viestinnän palveluista annetun lain 205 §:n 2 momentti).

Muistutus keskeneräisestä hakemuksesta. Jos hakemuksesi jää kesken, voimme lähettää sähköpostiisi muistutuksen ja henkilökohtaisen linkin, jolla pääset jatkamaan. Linkki on voimassa enintään 30 päivää ja lakkaa toimimasta, kun lähetät hakemuksen. Älä jaa linkkiä. Kuka tahansa, jolla linkki on, pääsee sen voimassaoloaikana jatkamaan hakemustasi ja näkemään siihen syötetyt tiedot.

Omat sivut. Lähetetyn hakemuksen tilan, tarjoukset ja liitteet näet omilla sivuillasi tai tarjousviestin linkillä. Omille sivuille kirjaudut tunnistautumalla, esimerkiksi sähköpostiisi saamallasi koodilla tai pankkitunnuksilla. Kirjaamme, milloin tarjous on avattu, jotta voimme osoittaa sen toimitetuksi.

Lokitiedot. Kirjaamme palvelun käytöstä teknisiä lokitietoja, kuten ajan, käytetyn toiminnon, sivuston, jolta pyyntö tuli, ja selaintiedot. Käytämme niitä väärinkäytösten havaitsemiseen ja estämiseen sekä virhetilanteiden selvittämiseen.

Oikeusperusteet. Hakemuksen jatkaminen, muistutus ja omat sivut perustuvat sopimusta edeltäviin toimenpiteisiin (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) tai, jos edustat yritystä, oikeutettuun etuun (f alakohta). Tarjouksen avaamisen kirjaus ja lokitiedot perustuvat oikeutettuun etuun (f alakohta) ja velvollisuuteemme huolehtia tietoturvasta (32 artikla). Säilytysajat ovat kohdassa 16 ja evästeiden tiedot kohdassa 19.

6. Käsittelyn tarkoitukset ja oikeusperusteet

Jokaiselle käsittelylle on tietosuoja-asetuksen 6 artiklan mukainen oikeusperuste. Perusteet eivät ole vaihtoehtoisia keskenään: sama tieto voi olla eri tarkoituksessa eri perusteella.

Oikeutettuun etuun perustuva käsittely. Kun käsittely perustuu oikeutettuun etuun, olemme tehneet tasapainotestin, jossa on arvioitu etumme ja sinun oikeuksiesi suhdetta. Voit pyytää tiedon tasapainotestin lopputuloksesta osoitteesta asiakaspalvelu@rahoo.fi. Sinulla on aina oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 18).

7. Henkilötunnuksen käsittely

Käsittelemme henkilötunnusta, koska hakijan yksiselitteinen yksilöiminen on tarpeen rahoituksen hakemisessa ja rahoittajakumppanin luottopäätöksessä. Tietosuojalain (1050/2018) 29 §:n 2 momentin mukaan henkilötunnusta saa käsitellä rekisteröidyn yksiselitteiseksi yksilöimiseksi muun muassa luotonannossa ja saatavan perimisessä sekä luottolaitos- ja luottotietotoiminnassa.

Noudatamme lisäksi saman pykälän rajoituksia:

• Emme merkitse henkilötunnusta tarpeettomasti asiakirjoihin (29 §:n 4 mom.).
• Emme käytä pelkkää henkilötunnusta tai henkilötunnuksen ja nimen yhdistelmää henkilöllisyyden todentamiseen (29 §:n 5 mom., voimassa 1.1.2024 alkaen). Tunnistaminen tehdään vahvalla sähköisellä tunnistautumisella.

8. Luottotietojen käsittely

Luottotietojen käsittelyä säätelee tietosuoja-asetuksen lisäksi luottotietolaki (527/2007). Rahoo voi hankkia rahoitusta hakevaa yritystä koskevia luottotietoja, mutta ei tee sitä jokaisen hakemuksen kohdalla. Käyttämämme luottotietotoiminnan harjoittajat ovat Dun & Bradstreet ja Suomen Asiakastieto.

8.1 Mitä luottotietoja käsittelemme

Käsittelemme rahoitusta hakevaa yritystä koskevia luottotietoja, kuten maksuhäiriömerkintöjä, maksutapatietoja ja luottokelpoisuusarvioita. Nämä tiedot ovat välttämättömiä, jotta voimme kohdistaa hakemuksen niille rahoittajille, joiden perusvaatimukset se voi täyttää.

Rahoo ei hanki henkilöluottotietoja. Emme tee luottotietokyselyä sinusta yksityishenkilönä emmekä takaajana. Jos rahoittajakumppani tarvitsee henkilöluottotietoja luottopäätöstään varten, se hankkii ne itse ja vastaa siitä omana rekisterinpitäjänään.

8.2 Ennakkoinformointi ja kielteinen päätös

Luottotietolain 19 §:n 5 ja 6 momentin mukaiset velvoitteet — ennakkoinformointi ennen henkilöluottotietojen hankkimista ja ilmoitus kielteisen päätöksen yhteydessä — kohdistuvat siihen, joka hankkii tiedot. Koska Rahoo ei hanki henkilöluottotietoja, nämä velvoitteet kuuluvat rahoittajakumppanille.

Jos luottokelpoisuuttasi koskeva arvio on tehty pelkästään automaattisesti, sinulla on luottotietolain 16 §:n nojalla oikeus vaatia arvion tekemistä uudelleen. Esitä pyyntö sille rahoittajalle, joka arvion teki. Rahoon omasta esikarsinnasta kerrotaan kohdassa 14.

9. Asiakkaan tunteminen, PEP-asema ja pakotteet

Rahoituksen myöntäminen edellyttää, että rahoittajakumppani täyttää rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain (444/2017) mukaiset velvoitteensa. Rahoittaja vastaa asiakkaan tuntemisesta omalta osaltaan. Siltä osin kuin hakemusprosessissa kerätään tai välitetään tietoja, joita rahoittaja tarvitsee tähän tarkoitukseen, kyse voi olla seuraavista:

• Yrityksen tosiasialliset edunsaajat ja omistusrakenne.
• Tieto siitä, onko hakija tai edunsaaja poliittisesti vaikutusvaltainen henkilö (PEP) taikka tällaisen henkilön perheenjäsen tai läheinen yhtiökumppani. PEP-asema määritellään rahanpesulain 1 luvun 4 §:n 11–13 kohdassa, ja siihen liittyvästä tehostetusta tuntemisvelvollisuudesta säädetään 3 luvun 13 §:ssä.
• Pakotelistaosumat ja varojen alkuperää koskevat selvitykset.

Oikeusperuste. Rahoo ei ole rahanpesulain 1 luvun 2 §:ssä tarkoitettu ilmoitusvelvollinen: Rahoo ei myönnä luottoa, ei ole rahoitussopimuksen osapuoli eikä käsittele asiakasvaroja. Tämän kohdan mukainen käsittely perustuu siksi Rahoon osalta sopimusta edeltäviin toimenpiteisiin (6 art. 1 b) ja oikeutettuun etuun (6 art. 1 f): rahoitushakemusta ei voida välittää rahoittajalle ilman tietoja, joita rahoittaja lain mukaan tarvitsee. Rahoittajakumppanin osalta käsittelyn peruste on lakisääteinen velvoite (6 art. 1 c).

10. Erityiset henkilötietoryhmät ja rikostiedot

Emme kerää emmekä pyydä tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä — kuten terveystietoja, poliittisia mielipiteitä, uskonnollista vakaumusta, ammattiliiton jäsenyyttä tai biometrisiä tunnistetietoja.

Jos toimitat hakemuksen liitteissä oma-aloitteisesti tällaisia tietoja, poistamme ne niin pian kuin se on käytännössä mahdollista emmekä välitä niitä rahoittajakumppaneille.

Rikostuomioita ja rikkomuksia koskevia tietoja (10 art.) käsittelemme vain, jos siihen on tietosuojalain 7 §:n mukainen peruste. Liiketoimintakieltoa koskeva tieto ei ole rikostieto, vaan julkisesta rekisteristä saatava yritystieto.

11. Onko tietojen antaminen pakollista

Tietojen antaminen ei ole lakisääteinen velvollisuus, mutta se on edellytys palvelun käyttämiselle. Hakemuslomakkeella pakollisiksi merkityt tiedot ovat välttämättömiä, jotta hakemus voidaan käsitellä ja välittää rahoittajalle. Jos et anna näitä tietoja, emme voi käsitellä hakemustasi.

Vapaaehtoisia ovat markkinointisuostumus ja ei-välttämättömien evästeiden hyväksyminen. Näiden antamatta jättäminen ei vaikuta rahoituksen hakemiseen.

12. Kenelle luovutamme tietoja

Emme myy henkilötietoja. Kerromme pyynnöstäsi palveluntarjoajiemme nimet.

13. Tietojen siirto EU- ja ETA-alueen ulkopuolelle

Palvelimemme ja ensisijainen tietojen säilytys ovat EU-alueella (Tukholma, Ruotsi). Osa käyttämistämme palveluista on kuitenkin yhdysvaltalaisia, jolloin henkilötietoja voi siirtyä EU- ja ETA-alueen ulkopuolelle.

Käytämme siirroissa seuraavia suojatoimia:

• Riittävyyspäätös (45 art.), kun vastaanottaja on sertifioitu EU–US Data Privacy Frameworkiin.
• Vakiolausekkeet (46 art. 2 kohdan c alakohta), kun riittävyyspäätöstä ei voida soveltaa.
• Siirtovaikutusten arviointi ja täydentävät suojatoimet, kuten salaus siirron aikana ja levossa sekä pääsynhallinta.
• Tietojen minimointi: emme siirrä henkilötunnusta tai luottotietoja sähköpostitse emmekä integraatioissa, jos se on vältettävissä.

Voit pyytää jäljennöksen käytetyistä suojatoimista osoitteesta asiakaspalvelu@rahoo.fi.

14. Automaattinen päätöksenteko ja profilointi

14.1 Mitä automaattisella päätöksenteolla tarkoitetaan

Automaattisella päätöksenteolla tarkoitetaan päätöstä, joka tehdään yksinomaan henkilötietojen automaattisen käsittelyn perusteella ilman ihmisen tekemää arviointia, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

14.2 Miten käytämme sitä ja millä perusteilla hakemus kohdennetaan

Kun haet rahoitusta, hakemuksesi verrataan automaattisesti rahoittajakumppanien asettamiin perusvaatimuksiin. Jos hakemus ei täytä rahoittajan perusvaatimuksia, sitä ei välitetä kyseiselle rahoittajalle. Karsinta ei ole luottopäätös, vaan kohdennus: hakemus välitetään niille rahoittajille, joilta tarjous on ylipäänsä mahdollinen.

Vertailussa otetaan huomioon seuraavat tiedot:

Emme julkaise rahoittajakohtaisia raja-arvoja, koska ne ovat rahoittajien liikesalaisuuksia ja muuttuvat. Voit aina pyytää meiltä tarkempaa selvitystä siitä, miksi hakemuksesi ei edennyt tietylle rahoittajalle.

14.3 Oikeusperuste

Yksinomaan automatisoitu päätöksenteko on tietosuoja-asetuksen 22 artiklan 2 kohdan mukaan sallittua vain kolmella perusteella: se on välttämätöntä sopimuksen tekemistä tai täytäntöönpanoa varten, se on hyväksytty unionin tai jäsenvaltion lainsäädännössä, tai se perustuu nimenomaiseen suostumukseen.

Rahoon esikarsinta perustuu 22 artiklan 2 kohdan a alakohtaan: se on välttämätön, jotta rahoitushakemus voidaan käsitellä ja välittää rahoittajalle.

14.4 Oikeutesi

Tietosuoja-asetuksen 22 artiklan 3 kohdan mukaan sinulla on oikeus:

• vaatia, että päätöksen tekee luonnollinen henkilö eli että hakemuksesi käsitellään manuaalisesti;
• esittää oma kantasi asiaan;
• riitauttaa päätös ja saada perustelut siitä, miten päätökseen on päädytty.

Lisäksi sinulla on luottotietolain 16 §:n nojalla oikeus vaatia uutta arviointia, jos luottokelpoisuuttasi koskeva arvio on tehty pelkästään automaattisesti.

Käytä oikeuksia lähettämällä pyyntö osoitteeseen asiakaspalvelu@rahoo.fi. Vastaamme viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä sinulle kuukauden kuluessa (12 art. 3 kohta).

14.5 Rahoittajakumppanien oma päätöksenteko

Rahoittajakumppanit tekevät omat luottopäätöksensä itsenäisesti ja voivat käyttää siinä omia automaattisia järjestelmiään. Rahoo ei vastaa niistä. Pyydä rahoittajalta suoraan lisätietoja siitä, miten automaattista päätöksentekoa on sovellettu sinun hakemukseesi.

15. Tekoälyn käyttö palvelussa

15.1 Miten voimme käyttää tekoälyä

Voimme käyttää tekoälyä palvelussa esimerkiksi hakemusten liitteiden lukemisessa, taloustietojen jäsentämisessä, asiakaspalvelussa sekä hakemusta ja rahoitusta hakevaa yritystä koskevien yhteenvetojen ja analyysien laatimisessa rahoittajakumppaneille. Tekoälyn käytössä noudatamme seuraavia periaatteita:

• Kerromme selvästi, kun olet tekemisissä tekoälyn kanssa — esimerkiksi tekoälyavusteisessa chat-palvelussa (EU:n tekoälyasetuksen (EU) 2024/1689 50 artikla, sovellettu 2.8.2026 alkaen).
• Päivitämme tämän selosteen ennen kuin otamme käyttöön uuden tekoälyä hyödyntävän käyttötavan, joka vaikuttaa henkilötietojesi käsittelyyn.
• Jos käytämme tekoälyä tavalla, joka kuuluu tekoälyasetuksen suuririskisten järjestelmien piiriin — käytännössä luonnollisen henkilön luottokelpoisuuden arviointi — ilmoitamme sinulle nimenomaisesti, että sinuun kohdistuu suuririskisen tekoälyjärjestelmän käyttö (26 artiklan 11 kohta).
• Saat pyynnöstä selkeän ja merkityksellisen selityksen tekoälyjärjestelmän roolista päätöksenteossa ja päätöksen pääkohdista (86 artikla).
• Tekoäly ei tee päätöksiä. Tekoälyn laatima yhteenveto tai analyysi on rahoittajakumppanin apuväline. Rahoittaja tekee luottopäätöksen itse, eikä tekoäly päätä hakemuksen välittämisestä.
• Tekoälypalvelun tarjoaja käsittelee tietoja vain meidän lukuumme käsittelysopimuksen perusteella. Sopimuksemme mukaan palveluntarjoaja ei saa käyttää tietoja tekoälymallien kouluttamiseen.
• Tekoälylle ei lähetetä tunnistetietoja. Analyysia varten lähetettävistä tiedoista poistetaan yrityksen ja henkilöiden tunnistetiedot. Analyysin näkevät vain Rahoo ja hakemuksen rahoittaja.
• Tekoälyn käyttö ei laajenna kerättävien tietojen määrää eikä muuta tässä selosteessa kuvattuja oikeusperusteita. Kohdan 14.4 oikeudet säilyvät ennallaan.

15.2 Rahoittajakumppanien tekoälyn käyttö

Rahoittajakumppanit tekevät luottopäätöksensä itsenäisesti ja voivat käyttää niissä tekoälyä. Rahoolla ei ole tietoa siitä, käyttääkö yksittäinen rahoittaja tekoälyä tai miten se sitä käyttää. Jos haluat tietää asian, kysy sitä suoraan rahoittajalta. Jos rahoittajan järjestelmä on tekoälyasetuksen tarkoittama suuririskinen järjestelmä, rahoittajalla on velvollisuus kertoa sinulle sen käytöstä ja antaa sinulle selitys päätöksestä.

16. Kuinka kauan säilytämme tietoja

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.

Milloin Rahoon välitystehtävä päättyy. Rahoo välittää rahoitusta eikä ole rahoitussopimuksen osapuoli. Säilytysaika lasketaan siksi Rahoon oman tehtävän päättymisestä. Välitystehtävä katsotaan päättyneeksi, kun viimeisin seuraavista on tapahtunut:

• rahoittajan päätös tai tarjous on välitetty sinulle taikka hakemus on muutoin ratkaistu;
• asiaan liittyvä yhteydenpito sinun ja Rahoon välillä on päättynyt.

Käytännössä säilytysaika alkaa siitä, kun viimeinen näistä tapahtumista on kirjattu Rahoon järjestelmään. Tämä on tapahtuma, joka on Rahoon tiedossa ja todennettavissa.

Poisto-oikeuden rajat. Jos meillä on lakisääteinen velvollisuus säilyttää tietoja, emme voi poistaa niitä pyynnöstäsi. Jos lakisääteistä velvoitetta ei ole, arvioimme erikseen, tarvitaanko tietoja oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Säilytysvelvollisuus ei tarkoita käyttöoikeutta: vaikka meidän on säilytettävä tieto, emme saa käyttää sitä muuhun tarkoitukseen kuin siihen, jonka vuoksi säilytysvelvollisuus on olemassa.

Poisto tarkoittaa poistoa. Kun säilytysaika päättyy, tieto joko poistetaan tai muutetaan peruuttamattomasti tunnistamattomaan muotoon. Merkintä tietueen poistetuksi merkitsemisestä ei ole poisto.

Varmuuskopiot. Kun tieto poistetaan käytössä olevasta järjestelmästä, se voi säilyä varmuuskopioissa siihen asti, kunnes varmuuskopio korvautuu — enintään seitsemän vuorokautta poistosta. Emme käytä varmuuskopiossa olevaa tietoa mihinkään muuhun tarkoitukseen, ja jos varmuuskopio joskus palautetaan, poistot tehdään uudelleen.

17. Tietoturva

Suojaamme henkilötietoja tietosuoja-asetuksen 32 artiklan edellyttämillä teknisillä ja organisatorisilla toimenpiteillä:

• salattu tietoliikenne ja tietojen salaus levossa;
• henkilötunnusten erillinen salaus ja niiden näkyvyyden rajaaminen;
• palvelinympäristö EU-alueella (Tukholma, Ruotsi);
• roolipohjainen pääsynhallinta ja vähimmän oikeuden periaate — pääsy tietoihin vain niillä, jotka sitä työtehtävissään tarvitsevat;
• henkilökohtaiset käyttäjätunnukset ja kaksivaiheinen tunnistautuminen henkilöstölle sekä rahoittajien ja kumppanien käyttäjille;
• lyhytikäiset tunnisteet ja tunnistautuminen ennen hakemusten ja tarjousten käsittelyä;
• kirjautumisten ja käyttäjähallinnan lokitus, väärinkäytön valvonta ja poikkeamien seuranta;
• ohjelmistomuutosten automaattinen tietoturvatestaus;
• kehitys- ja testauskäytössä vain anonymisoitua tietoa;
• henkilöstön salassapitositoumukset;
• alihankkijoiden arviointi ja 28 artiklan mukaiset käsittelysopimukset.

Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä (34 art.). Valvontaviranomaiselle ilmoitamme loukkauksesta 72 tunnin kuluessa (33 art.).

18. Sinun oikeutesi

18.1 Miten käytät oikeuksiasi

Lähetä pyyntö osoitteeseen asiakaspalvelu@rahoo.fi. Voimme pyytää sinua todentamaan henkilöllisyytesi, jos emme voi muuten luotettavasti tunnistaa sinua. Vastaamme viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä kuukauden kuluessa. Pyyntöjen käsittely on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

Jos olet täyttänyt hakemuksen kumppanin palvelussa (kanava A tai B), voit kohdistaa pyyntösi myös kumppanille. Ks. kohdat 4.3 ja 4.4.

18.2 Ilmoitus tietosuojavaltuutetulle

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä asiasta ilmoituksen tietosuojavaltuutetun toimistolle. Toivomme, että olet ensin yhteydessä meihin.

19. Evästeet ja verkkoseuranta

Eväste on pieni tiedosto, joka tallennetaan päätelaitteellesi, kun käytät palvelua. Evästeiden käytöstä säädetään sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ssä. Sama koskee muita tapoja tallentaa tietoa päätelaitteelle, kuten selaimen istuntomuistia.

Käytämme hakemusprosessissa vain välttämättömiä evästeitä. Välttämätön eväste on sellainen, jota ilman pyytämäsi palvelu ei toimi. Sen tallentaminen ei edellytä suostumusta (SVPL 205 § 2 mom).

Suostumus. Jos otamme käyttöön muita kuin välttämättömiä evästeitä, ne edellyttävät suostumustasi. Suostumusta ei kysytä tässä selosteessa vaan erikseen ennen tallentamista, ja hylkääminen on yhtä helppoa kuin hyväksyminen. Päivitämme tämän kohdan ennen käyttöönottoa.

Käytämme hakemusprosessissa seuraavia välttämättömiä evästeitä ja vastaavia tallennustapoja, kuten selaimen istuntomuistia. Kaikki ovat Rahoon omia, eikä niitä käytetä mainontaan eikä kävijäseurantaan.

• Hakemuksen jatkaminen: pitää keskeneräisen hakemuksesi tallessa, kun täytät sitä. Voimassa enintään vuorokauden.
• Tietoturva ja istunto: suojaa lomaketta väärinkäytöltä ja ylläpitää istuntoa hakemuksen täyttämisen ajan. Voimassa enintään vuorokauden.
• Kirjautuminen omille sivuille: helpottaa kirjautumista heti tunnistautumisen jälkeen. Voimassa enintään tunnin.

Selaimessasi voi olla vanhoja evästeitä aiemmalta ajalta. Jos olet käyttänyt palvelua aiemmin, selaimeesi on voinut tallentua evästeitä, joita palvelu ei enää aseta, lue eikä käytä tietojen lähettämiseen. Ne poistuvat itsestään vanhentuessaan, ja voit poistaa ne myös itse selaimesi asetuksista.

Käyttäjätili. Hakemuksen tekijälle voidaan luoda käyttäjätili eli omat sivut, joilla hän voi seurata hakemuksiaan ja nähdä saamansa tarjoukset. Käyttäjätili ei ole eväste. Kirjautumisesta kerrotaan kohdassa 5.6.

Kanavakohtaiset erot. Kanavassa B, jossa Rahoon hakemuslomake on upotettu kumppanin palveluun, Rahoon komponentti ei aseta evästeitä. Se tallentaa selaimen istuntomuistiin vain hakemuksen jatkamiseen tarvittavan tunnisteen, joka poistuu, kun lähetät hakemuksen. Jos Rahoo ottaisi siellä käyttöön ei-välttämättömiä evästeitä, suostumuksen pyytäisi kumppani omalla sivustollaan, koska tallennus tapahtuu kumppanin palvelussa (ks. kohta 4.3). Kanavassa A Rahoo ei aseta lainkaan evästeitä kumppanin palvelussa — siellä käytetään vain kumppanin omia evästeitä, joista kumppani vastaa. Kanavissa C ja D asioit Rahoon omalla sivustolla, ja siellä evästeet ovat samat välttämättömät.

Kumppanin omista evästeistä ja niitä koskevasta suostumuksesta vastaa kumppani. Ne näkyvät kumppanin omassa evästeluettelossa, eivät tässä.

Evästeiden asettamista päätelaitteelle valvoo Liikenne- ja viestintävirasto Traficom. Evästeillä kerättyjen henkilötietojen käsittelyä valvoo tietosuojavaltuutetun toimisto.

20. Markkinointi ja mainonta

• Hakemukseen liittyvät rahoitustarjoukset eivät ole suoramarkkinointia vaan osa palvelua, jota olet pyytänyt. Ne perustuvat sopimukseen ja sopimusta edeltäviin toimenpiteisiin.
• Uutiskirjeet ja muu markkinointiviestintä lähetetään vain erillisellä suostumuksellasi. Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevasta linkistä tai osoitteesta asiakaspalvelu@rahoo.fi. Peruuttaminen ei vaikuta palvelun käyttöön.
• Kohdennettu mainonta kolmansien osapuolten alustoilla. Jos annat suostumuksen markkinointievästeille, voimme jakaa mainosalustoille tunnisteita ja tapahtumatietoja, jotta voimme kohdentaa mainontaa ja mitata sen tehokkuutta.

Rahoo ja mainosalusta voivat olla tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä siltä osin kuin tietoja kerätään Rahoon sivustolla ja siirretään alustalle. Järjestelyn keskeinen sisältö vastaa kohdassa 4.3 kuvattua: Rahoo pyytää suostumuksen ja informoi, alusta vastaa omasta käsittelystään, ja voit käyttää oikeuksiasi kumpaa tahansa osapuolta kohtaan.

21. Selosteen muutokset

Kehitämme palveluamme jatkuvasti, joten voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai palvelussa ennen kuin muutos tulee voimaan.

Aiemmat versiot saat pyynnöstä osoitteesta asiakaspalvelu@rahoo.fi.

22. Yhteydenotot

Kysymykset tästä selosteesta, tietosuojasta ja rekisteröidyn oikeuksista: asiakaspalvelu@rahoo.fi.